Reconstruir un initramfs: dracut -f frente a update-initramfs -u y cómo verificar el resultado

Objetivo

Regenerar el initramfs del kernel en ejecución (o de uno concreto) después de un cambio que afecta al arranque temprano, como un nuevo controlador de almacenamiento, un cambio en la configuración de LUKS, un cambio en una matriz mdadm o una edición de /etc/fstab//etc/crypttab que el espacio de usuario temprano necesita conocer, y confirmar que la nueva imagen contiene realmente lo que cambió.

Requisitos previos

Acceso root; espacio libre suficiente en /boot para una imagen nueva junto a la anterior; el kernel arrancado actualmente debe seguir funcionando (haz esto antes de reiniciar, no mientras diagnosticas un arranque que ya está roto, salvo que trabajes desde un chroot).

Pasos

1. Copia primero la imagen actual (cp -p /boot/initramfs-<version>.img /root/; en Debian/Ubuntu, /boot/initrd.img-<version>) para poder restaurarla si la nueva falla. En RHEL, Fedora y SUSE (sistemas basados en dracut), reconstruye la imagen del kernel en ejecución con dracut -f (-f/--force sobrescribe el archivo initramfs existente); para cualquier otro kernel, indica explícitamente el nombre de la imagen y la versión, por ejemplo dracut -f /boot/initramfs-<version>.img <version> (en SUSE, la imagen se llama /boot/initrd-<version>). Dentro de un chroot, uname -r devuelve el kernel de rescate, así que allí pasa siempre la versión.
2. En Debian, Ubuntu y derivadas (initramfs-tools), reconstruye la imagen existente con update-initramfs -u -k <version> (-u "actualiza un initramfs existente"; sin -k actúa sobre el kernel más reciente instalado, que no es necesariamente el que está en ejecución; usa -k all para reconstruir la imagen de todos los kernels instalados tras un cambio que los afecte a todos, como añadir un módulo de sistema de archivos o modificar /etc/crypttab).
3. Distingue cuándo hace falta una reconstrucción y cuándo basta con update-grub: añadir o quitar un controlador de almacenamiento externo al árbol del kernel (out-of-tree), cambiar los módulos que incluye dracut.conf/initramfs-tools, cambiar un archivo de clave de LUKS o una entrada de crypttab, o cambiar la disposición RAID que mdadm debe ensamblar durante el arranque. Una actualización del paquete del kernel normalmente lo dispara de forma automática mediante los hooks del gestor de paquetes; un cambio manual de configuración normalmente no.
4. Verifica el contenido antes de reiniciar: lsinitrd muestra el contenido de una imagen initramfs generada con dracut (por defecto la del kernel actual, o la ruta de imagen que se indique); en sistemas de la familia Debian, lsinitramfs /boot/initrd.img-<version> lista los archivos que contiene. Filtra el listado con grep para buscar el módulo o archivo que esperas (un controlador .ko, una entrada de crypttab, un mdadm.conf) y confirmar que está presente.
5. Mantén instalado al menos un kernel anterior con su initramfs correspondiente como entrada alternativa en el menú de arranque; no elimines el paquete del kernel previo hasta haber arrancado correctamente con el nuevo initramfs al menos una vez.
6. Reinicia para probar. Si el sistema no arranca, elige la entrada del kernel de respaldo en el menú de arranque (por eso es importante el paso 5) y vuelve a reconstruir la imagen después de diagnosticar el problema desde una sesión que funcione.

Resultado esperado

El listado de la nueva imagen (lsinitrd / lsinitramfs) muestra el controlador, la entrada de crypttab o la configuración de mdadm que motivó la reconstrucción; el siguiente arranque llega al sistema de archivos raíz sin caer en una shell del initramfs.

Límites y base de verificación

Ni dracut -f ni update-initramfs -u tienen un comando para deshacer el cambio; las redes de seguridad son la imagen copiada (restáurala desde el kernel de respaldo o desde un arranque de rescate) y la entrada del kernel de respaldo. Regenerar la imagen para una versión de kernel equivocada (un error habitual cuando hay varios instalados) deja sin cambios, y sin avisar, la imagen del kernel con el que se arranca.