際際滷

2015定業の
徭姙NAS�h廠
ROOT ON DM-CACHE ON LVM ON DM-CRYPT
ON MD(RAID1)をNATIVE UEFI �h廠でセットアップ
してみた
Hiroaki Mizuguchi
Twitter: @m_akihiro

AGENDA
兜めに
UEFIネイティブなブ�`ト�h廠について
? Debian jessieを�xんだ尖喇
? UEFI�h廠でのdm-cache/LVM/dm-crypt/RAID1なdebian install
bootloaderの庇�L晒について
? Gummibootと庇�L晒
Initramfs 指りについて
? Cryptsetup(DM-Crypt)のrootディスク圧催晒
? /に��するdm-cacheの嗤�浸�
これから

兜めに
徭姙NASの��撹�筝釮鬚靴燭ぁ�
? dm-cryptを聞ってディスク畠悶を圧催晒したい
? 伏磯辛な篤�欧世肇灰蹈鵐咼∈鼎�HDDが痌�気譴進太�發△襪掘�
ディスク圧催晒が屎盾。畡泥⑨`は仝梨れる々 by @dankogai
? https://twitter.com/dankogai/status/545830557804802048
? �Iの砿尖はどうするのか、軟��rに返秘薦はつらい
? 畺匹靴笋垢�煢L來を�_隠したディスク��撹にしたい
? Bootloaderも庇�L晒しよう
? Grub2でdm-cryptとmdを�穩辰垢襪肇僣`ティション方が仭い
? UEFIならもう富し�S竃栖るはず
? Kernelのアップデ�`トごとに返�咾敗O協するのは仭い

兜めに
- ��Bしたシステム古待��
UEFI System
sda:HDD sdb:HDD sdc:HDD Sdd:HDD
sde
SSD
sdf
USB
sda1
UEFI
sda2
RAID
sdb1
UEFI
sdb2
RAID
sdc1
UEFI
sdc2
RAID
sdd1
UEFI
sdd2
RAID
md0: RAID1 md1: RAID1
md0_crypt: dm-crypt md1_crypt: dm-crypt
sde1
crypt
sdf1
key
crypt
LVM:vg0
root
dm-cache
swap
ssd
archive

兜めに
UEFI System
sde
SSD
sdf
USB
sda1
UEFI
sda2
RAID
sdb1
UEFI
sdb2
RAID
sdc1
UEFI
sdc2
RAID
sdd1
UEFI
sdd2
RAID
sde1
crypt
sdf1
key
crypt
LVM:vg0
root
dm-cache
swap
ssd
archive
UEFI bootの庇�L晒
Gummibootを旋喘し、/bootパ�`ティションを喘吭しない

兜めに
UEFI System
sde
SSD
sdf
USB
sda1
UEFI
sda2
RAID
sdb1
UEFI
sdb2
RAID
sdc1
UEFI
sdc2
RAID
sdd1
UEFI
sdd2
RAID
sde1
crypt
sdf1
key
crypt
LVM:vg0
root
dm-cache
swap
ssd
archive
Initramfs粁�AでのUSBメモリからの�I秤�麋ゝ�
パスフレ�`ズなしの軟�咾�g廾

兜めに
UEFI System
sde
SSD
sdf
USB
sda1
UEFI
sda2
RAID
sdb1
UEFI
sdb2
RAID
sdc1
UEFI
sdc2
RAID
sdd1
UEFI
sdd2
RAID
sde1
crypt
sdf1
key
crypt
LVM:vg0
root
dm-cache
swap
ssd
archive
dm-cacheが嗤�燭淵覃`ト�I囃

DEBIAN JESSIEを�xんだ尖喇
圷？LVM on dm-crypt on MDが竃栖るインスト�`ラ�`を隔ってる
UEFIブ�`トのGummibootがDebian jessieからパッケ�`ジ秘り
? Ｇrub2でbootloader庇�L晒は�yしい
Linux Kernel version
? Jessieだとlinux 3.16が聞喘できる。
? 書瘁backportsで3.18參貧も聞えるようになるかも
? OverlayFSやearth-pt3ドライバなどが聞いたい
? Wheezy: Linux 3.2、CentOS7: linux-3.10
mdadm version
? bad block management��鬉靴討曚靴�
? mdadm-3.3參貧が駅勣
? wheezy: mdadm-3.2、CentOS7: mdadm-3.3

INSTALL DEBIAN JESSIE
テスト�h廠
? Virtualbox 4.3.20 on windows7 64bits
? Debian iso: debian-jessie-DI-rc1-amd64-netinst
? Disk��撹
? HDD: sd[abcd] 8GB
? SSD: sde
? USBメモリ: sdf 256MB
インスト�`ラ�`に惄な�咾妊妊�好��撹を峺協する
? パ�`ティションを俳り
? MDを�Mみ
? 圧催晒ディスクを恬り
? LVMを�Mむ

HDD4云
SSD
USB
MD 2�M
LVM
LUKS

赫姻顎恢2をどこにインスト�`ルすればいいのか蛍からないエラ�`

DEBIAN INSTALL BATTLEの兵まり
? 署��圧催晒されたLVM貧のLV�の嶄に
? �I�vmlinuzとinitrdがいる/boot�が秘っている彜�r
? インスト�`ラ�`の��賤�
? 返�咼ぅ鵐好肌`ルしかない
Debian Install Battleの兵まり
? インスト�`ラ�`を壅軟�咾気察�resucure modeに秘る
? MDも徭�啜弔暴Mませることが竃栖る
? Mdとdm-cryptの�Mみ栽わせは掲��鬉覆里琶��

DEBIAN INSTALL BATTLE
返�咾�GUMMIBOOTをインスト�`ルする
Installerのrescure modeからシェルを燐る
圧催晒ディスクをOpenする
? cryptsetup luksOpen /dev/md0 md0_crypt
? cryptsetup luksOpen /dev/md1 md1_crupt
? cryptsetup luksOpen /dev/sde1 sde1_crupt
LVMのVGを嗤�浸�垢�
? vgchange -ay
システム�h廠に秘り、Gummibootをセットアップ
? apt-get install gummiboot # install gummiboot
? gummiboot [--path=/boot/efi] install # install bootloaer to esp
? update-gummiboot [$(uname �Cr)] # ブ�`トの�O協

GUMMIBOOTによる
UEFIブ�`ト
gummiboot [--path=/boot/efi] install/status/remove/update
? gummibootx64.efi やディレクトリを弖紗する

GUMMIBOOT
UEFI BOOT PARTITIONの��夛
Gummiboot
? Only EFIStub kernel
? UEFIパ�`ティションで頼�Y
? ファイルコピ�`のみで�g�F
��夛
? /$(cat /etc/machine-id)/$(uname �Cr)/
? vmlinuz, initrdの鯉�{��
? /EFI/
? Bootloader 云悶
? UEFIアプリケ�`ション
? /loader
? loader.conf : config file
? entries : boot�O協
Bootloader云悶
Kernel匯塀
�O協ファイル匯塀
Arch wiki Gummiboot https://wiki.archlinux.org/index.php/Gummiboot
Debian wiki EFIStub https://wiki.debian.org/EFIStub

GUMMIBOOT
BOOTLOADERの庇�L晒
vmlinuzやinitramfsのインスト�`ルについて
? /usr/sbin/update-gummibootがhookされている
? /etc/kernel/post{inst,rm}.dや/etc/initramfs/post-update.dから
? /bootからvmlinuzやinitramfsをコピ�`&boot entry file 伏撹
? �O協ファイル: /etc/defaut/gummiboot
? GUMIBOOT_EFI=＾/boot/efi￣
? EFI Boot Partionのマウントポイント
? �}方峺協できない
? GUMIBOOT_ROOT=＾￣
? Kernel parameterのROOTオプションに局される
? GUMIBOOT_OPTIONS=＾ro quiet￣
? Kernel parameterとしてそのまま局される

GUMMIBOOT
BOOTLOADERの庇�L晒
update-gummibootの�}方パ�`ティション��
? Patch��④泙靴拭�
? 揖��の戻宛はDebian Bug Reportに貧がってたがrejectされた
cd /usr/sbin
wget -O - https://gist.github.com/akihiro/cb7af7ec6865da577a68/raw/ | patch �Cp0
? /etc/default/gummibootのGUMMIBOOT_EFIを��
? ￣:￣曝俳りによる�}方のパスを峺協辛嬬に
GUMMIBOOT_EFI=＾/boot/efi-sda1:/boot/efi-sdb1:/boot-sdc1:/boot/efi-sdd1￣
update-gummiboot-multiesp.patch https://gist.github.com/akihiro/cb7af7ec6865da577a68
Debian Bug report logs - #755978 https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=755978

CRYPTSETUP
- PASSPHRASEレスなBOOT
? Cryptsetupは/etc/crypttabによりboot�rにマウント辛嬬
? ただしrootのマウントに��してはハックを駅勣とする。
? keyfileを�gに�O協だけでは�C嬬しない
? 駅勣な並
? cryptsetup luksAddKey /dev/md0 md0.key
? USBメモリをマウントする�蕕離皀献紿`ル�Mみ�zみ(initramfs)
? /etc/initramfs-tools/moduleへの駅勣モジュ�`ルの弖�
? /etc/crypttabへのkeyscriptオプション弖紗
? Keyscriptのinitramfsへの�Mみ�zみ
? update-initramfs -u
Encrypted root filesystem on Debian Wheezy https://gist.github.com/martijnvermaat/2726386

DM-CACHE
ROOTへのDM-CACHE�m喘
Debian jessieではLVMからdm-cacheを�Qえる
? man 7 lvmcache 歌孚
? Cache喘にSSDからLVを喘吭し、cachepoolを恬撹
? lvcreate --L 1G --n cache0meta vg /dev/mapper/sde1_crypt
? lvcreate --L 6G --n cache0 vg /dev/mapper/sde1_crypt
? lvconvert --type cachepool --poolmetadata vg/cache0meta
vg/cache0
? Root喘LVにcacheを嗤�浸�垢�
? lvconvert --type cache --cachepool vg/cache0 vg/root
? オンラインでcache晒、掲cache晒が辛嬬
? ��呂�lvremove vg/cache0で辛嬬
ただしこのまま壅軟�咾垢襪�rootを�J�Rできず棒ぬ

DM-CACHE
INITRAMFS壅��撹
initramfsにdm-cacheマウントに駅勣なファイル匯塀を秘れる
? apt-get install thin-provisioning-tools
? cd /etc/initramfs-tools/hooks
? wget �CO lvmcache
https://gist.github.com/akihiro/2b5ae2c55b7569f3935e/raw/
? chmod +x lvmcache
? update-initramfs �Cu
オリジナルからの�筝鋧�
? PREREQ�篳��筝�
? 念�PREREQ=＾lvm2￣
? 瘁�PREREQ=＾mdadm cryptroot lvm2￣
Debian User Forums: Booting Debian Jessie from an lvmcache
http://forums.debian.net/viewtopic.php?f=5&t=119644

FUTURE WORK
UEFI ネイティブな�h廠和での�編^が竃栖たが
�g�Cでうまくいくのだろうか�
? UEFIのファ�`ムウェアの竃栖に恣嘔される
? $esp/EFI/boot/bootx64.efiからブ�`トしてくれるなら��}ない
? UEFIのbootentryの鞠�hが貧返くいくなら��}ない

際際滷

2015定業の徭姙鰻粥皆桟廠

Recommended

More Related Content

What's hot (20)

Viewers also liked (20)

Similar to 2015定業の徭姙鰻粥皆桟廠 (15)

2015定業の徭姙鰻粥皆桟廠