Instalar Gentoo de manera segura con / y swap cifrados con LUKS y LVM

En este post voy a compartir las notas que utilicé en el taller que hice en La Brecha Digital sobre cómo instalar Gentoo de manera segura con / y swap cifrados con LUKS.

El texto está destinado a cualquier persona que sepa qué es el comando de linea, no se requieren mayores conocimientos ya que se introduce la nomenclatura necesaria y se han añadido las fuentes por si alguien pretende profundizar.

Lo interesante de este post es el hecho de que a pesar de que Gentoo tiene una de las mejores documentaciones, este punto no está bien cubierto y he tenido que hacer una recopilación de fuentes de información. Creí importante que nadie más perdiese el tiempo.

Primero se hace una breve descripción sobre qué es Gentoo y porqué te debería de importar. Sus ventajas e inconvenientes, fuentes de información y herramientas más destacables (emerge).

A continuación se explica qué es LUKS y LVM para empezar ya con la instalación. Tras seguir la guia se conseguirá

• Instalar Gentoo con / y swap cifrados con LUKS y LVM
• Comprobar en todo momento la autoría del código con firmas gpg del árbol de código para evitar un MITM en la instalación
• No tener que compilar el kernel en cada paso de instalación, se han recolectado «todos las modificaciones del kernel necesarias» en un paso
• Crear el initramfs y la configuración de grub
• Openrc script para comprobar la firma criptográfica del kernel cargado una vez se ha descifrado /
• Openrc script para cambiar la MAC de las interfaces de red en boot
• Algunas herramientas que pueden resultar interesantes
• Localización de algunos archivos de configuración
• Truquillos para el uso de Gentoo

Recomendable ver con set foldmethod=indent en vim ;p

Instalar Gentoo de manera segura con / y swap cifrados con LUKS y LVM

Espero que os guste