Buenos dias.... hoy sigo con mi proyecto de mejora del server de TKZ, que ya que tengo pendiente actualizar sus discos duros y el OS, pues voy a aprovechar para añadirle un poco de seguridad, porque el acceso y la privacidad de los datos para mi es crucial.

Para los que queráis saber más sobre lo que tengo en mente, os cuento un poco:

- La instalación será Debian 12.10 y tendrá el OS instalado en dos discos duros con RAID1, para que en caso de que haya un fallo de disco duro se pueda reemplazar por otro fácilmente con tolerancia a fallos y alcance completo al OS.

- Además de esto, el disco duro salvo la partición /boot irá encriptado con LUKS

- La clave de LUKS estará en un dispositivo externo (Llave USB) junto a la partición /boot

- Initramfs se encargará de montar este USB y coger automáticamente TODO lo necesario.

- Si el USB no está presente el sistema no arrancará.

- Si el USB está presente el sistema arrancará con su EFI de forma trasparente y sin preocupación.

- En caso de que uno de los HDs falle o la RAID 1 no esté operativa, el sistema reconstruirá la RAID 1 en un nuevo disco manteniendo la encriptación.

- La partición de intercambio (SWAP) también estará encriptada.

Todo esto ya lo he replicado con éxito y hecho funcionar en un entorno virtualizado y ahora me falta pasarlo al servidor, cosa que espero hacer a lo largo de hoy.

La idea principal es que sin el USB de arranque los datos no sean accesibles de ninguna manera, incluso extrayendo los discos duros físicamente, debido a la encriptación.

¿Tenéis alguna sugerencia, matíz o apunte sobre este setup? ¿Qué opinais?

¡Gracias!

#Debian #Linux #security

Es: A ver, en una #presentación tengo que poner cosas que me definan:

De clase obrera, #antifascista. Los Derechos Humanos son irrenunciables. Me cago en el terfismo y el capacitismo. El sexo no es binario.
El cambio climático me produce mucha ansiedad.
Convivo con tres amores. No sé cómo me aguantan.
Hago pocas cosas regular. El resto mal.

Creo en la necesidad de la acción local, pero entiendo el impacto de los Poderes Públicos, así que me interesa la #política , el #sindicalismo , el #derecho y el #periodismo . Lo público me pone. El capitalismo me repuna.

Si no hubiese conocido el kalimotxo, me hubiese gustado ser científico. Me flipa la #fisica . También la #informática; ahí ando, ravilando con #linux , #programacion y #SoftwareLibre . Todavía no rompí nada (creo).

Cuando oigo hablar en asturiano, me siento bien, porque me acuerdo de mi güela.
Me gusta estar en Mastodon. Moláis mucho. Me hacéis bien. Y ya.

Ast: A ver, n'una #presentación tengo que poner coses que me definan:

De clase obrera, #antifascista. Los Derechos Humanos son irrenunciables. Me cago nel terfismu y el capacitismu. El sexu nun ye binariu.
El cambéu climáticu produzme muncha ansiedá.
Convivo con trés amores. Nun sé cómo m'aguanten.
Faigo poques coses regular. El restu mal.

Creo na necesidá de l'acción local, pero entiendo l'impactu de los Poderes Públicos, asina que m'interesa la política , el sindicalismu , el derechu y el periodismu . Lo público ponme. El capitalismu me fiede.

Si nun conociera'l kalimotxo, gustárame ser científicu. M'estela la #fisica . Tamién la #informática; ende ando, ravilando con #linux , #programacion y #SoftwareLibre . Inda nun rompí nada (parezme).

Cuando siento falar n'asturianu, siéntome bien, porque m'alcuerdo de mio güela.
Gústame tar en Mastodon. Moláis enforma. Facéisme bien. Y yá.

Giving credit to the programmers of GPARTED(8)

gparted works its magic, by entering correct parameters to a suite of partition control & editing commands, which are sh envoked, so you can easily manipulate your partitions on all your SSDs HDDs from the comfort of your UI

When you want to batch manipulate partitions, you can study the log output and make sh scripts yourself, controlling partitions anywhere.
You also have the convenience of running gparted from sh so it still works its magic for you, without the UI!

I usually run cfdisk gdisk fdisk when I partition a fresh mechanical or SSD, later on I invoke gparted when I want to resize or move them

it also runs important commands at the end so that the kernel gets to know your new partition layout, which makes rebooting your machine to use them unneeded

I shrunk and resized a partition where I installed a program, which needed 75GB (*1024!) as installation space but only uses 56GB in the end. I left 12GB of breathing room on the partition after the shrink and of course grew the partition before with the same size, minus the alignment snip of 1MB

log:
myserver kernel: JFS: nTxBlock = 8192, nTxLock = 65536
myserver kernel: SGI XFS with ACLs, security attributes, realtime, scrub, repair, quota, debug enabled
myserver kernel: sdb: sdb1 sdb2 sdb3 sdb4
myserver kernel: sdb: sdb1 sdb2 sdb3 sdb4
^Z

@altbot

gparted.org

#gparted #partitions #bash #csh #ksh #sh #parameters #UEFI #Linux #options #programming #POSIX