LVM на LUKS на bcache
Тут російська гра- лялька трохи глибша, з 3 стеками / шарами ...
Моя початкова ідея щодо цього питання полягала в тому, щоб використовувати встановлену Ubuntu за замовчуванням з LVM на LUKS та перетворити її в пристрій резервного копіювання bcache з блоками, але це не спрацювало для мене на моєму тесті з LVM.
Більше того, інсталятор ubuntu ( повсюдності ) занадто обмежений для встановлення всередині пристрою bcache, підготовленого заздалегідь (принаймні, з LUKS на LVM), тому ми переходимо до методу робити речі вручну.
Завантажтесь на живий CD / USB та оберіть "Спробуйте Ubuntu" та відкрийте термінал
Попередньо встановіть
sudo -i
# Define some variable to avoid confusion and error
luks_part=/dev/sda3
boot=/dev/sda2 # boot partition
caching_bcache=/dev/sdb # SSD or partition in SSD
# Do secure erase of encrypted backing and caching device (see Notes [1])
dd if=/dev/urandom of=$luks_part || dd if=/dev/urandom of=$caching_bcache
# Go and grab some coffe, this will take a while...
apt-get install bcache-tools
# Setup bcache caching and backing devices
make-bcache -C $caching_bcache -B $luks_part
# (Optional) Tweak bcache
echo writeback > /sys/block/bcache0/bcache/cache_mode
# Below we now create manually what ubiquity should have done for us
# Setup LUKS device on bcache device
cryptsetup --key-size 512 luksFormat /dev/bcache0
cryptsetup luksOpen /dev/bcache0 crypted
# Setup LVM on LUKS
# You can skip that part if you don't want to use a swap
# or don't want to use multiple partition. Use /dev/mapper/crypted
# as you root latter on
pvcreate /dev/mapper/crypted
vgcreate vg /dev/mapper/crypted
lvcreate -L 1G vg -n swap
lvcreate -l 100%FREE vg -n root
Установка
Тримайте термінал відкритим і тепер запустіть інсталяцію. Виберіть "Щось інше" при розділенні та вкажіть
- ваш завантажувальний розділ (
/dev/sda2)
- ваш кореневий розділ (
/dev/mapper/vg-root)
- ваш своп (
/dev/mapper/vg-swap)
і встановіть прапорець для форматування ваших розділів
В кінці інсталяції не перезавантажуйте, а просто натисніть «Продовжити спробу ubuntu»
Після встановлення
У нашому відкритому терміналі
# Install bcache-tools to add bcache module to initramfs
mount /dev/mapper/vg-root /mnt
mount $boot /mnt/boot
mount -o bind /sys /mnt/sys
mount -o bind /proc /mnt/proc
mount -o bind /dev /mnt/dev
chroot /mnt
# To get apt-get running in the chroot
echo 'nameserver 8.8.8.8' > /run/resolvconf/resolv.conf
apt-get install bcache-tools
# Create /etc/crypttab to add crypted bcached partition
echo "crypted UUID=`blkid -o value /dev/bcache0|head -1` none luks" > /etc/crypttab
exit
sync
umount /mnt/sys
umount /mnt/proc
umount /mnt/dev
umount /mnt/boot
umount /mnt
vgchange -an /dev/mapper/crypted
cryptsetup luksClose crypted
sync
# Reboot & enjoy
Існує відома помилка перезавантаження Ubuntu 15.04 з Live CD / USB, тому вам, можливо, доведеться змусити перезавантажувати / відключати
Перевірити
Після завантаження ви можете перевірити, що /dev/bcache0насправді є розділом LUKS
if sudo cryptsetup isLuks /dev/bcache0; then \
echo "crypted";\
else echo "unencrypted";\
fi
Це тому, що це кеш вашого розділу LUKS, і тепер ви отримуєте доступ до своїх даних через пристрій, /dev/bcache0а не з оригінального резервного пристрою ( /dev/sda3тут)
Список літератури
http://bcache.evilpiepirate.org/
https://wiki.archlinux.org/index.php/Bcache
https://wiki.archlinux.org/index.php/Dm-crypt
bcache-статус поки офіційно не об'єднаний у bcache-інструменти. Ви можете мати його тут: https://gist.github.com/djwong/6343451
[1] Можуть бути кращі способи зробити це протирання