/work · área de trabajo en RAM

La ISO fija AUX Rescue incluye una unidad tmpfs privada de root. Sirve para herramientas, descargas temporales, informes y preparar un chroot. Su capacidad es un límite, no una reserva: solo consume memoria según se escriben archivos. Comparte RAM con el sistema Live y su overlay.

Límite

El menor entre RAM total / 4, RAM disponible / 3 y 2 GiB.

Permisos

0700, root. Opciones nosuid y nodev. Se permite ejecutar herramientas.

Duración

El contenido se pierde al reiniciar o apagar. Guardar fuera los informes que deban conservarse.

Memoria insuficiente

Si el límite resulta inferior a 64 MiB, el servicio falla con un diagnóstico; no utiliza un disco del cliente como sustituto.

La imagen no activa swap de los discos del cliente. El siguiente código es la fuente versionada de la receta 5.0.1-dev.5, conservada también en la ISO fija. No necesita una aplicación pesada.

Descargar work.py · SHA-256 del código · Construcción y manifiesto

#!/usr/bin/python3
# Timestamp: 2026-10-12 | Version: 5.0.1-dev.5
# Author & Credits: https://www.alawise.es/1-s
"""Bound tmpfs to available memory; never use a client disk or swap."""
from pathlib import Path
import subprocess


def limite_ram(txt):
    mem = {lin.split(':', 1)[0]: int(lin.split()[1]) * 1024
           for lin in txt.splitlines() if lin.startswith(('MemTotal:', 'MemAvailable:'))}
    # A cap is not a reservation: root overlay and /work still consume the same RAM.
    lim = min(mem['MemTotal'] // 4, mem['MemAvailable'] // 3, 2 * 1024 ** 3)
    if lim < 64 * 1024 ** 2:
        raise RuntimeError('Insufficient available RAM for /work; inspect free -h.')
    return lim


def main():
    lim = limite_ram(Path('/proc/meminfo').read_text())
    pth = Path('/work')
    pth.mkdir(mode=0o700, exist_ok=True)
    if pth.is_mount():
        raise RuntimeError('/work is already mounted; refusing to hide existing data.')
    subprocess.run(['mount', '-t', 'tmpfs', '-o',
                    f'mode=0700,nosuid,nodev,size={lim}', 'tmpfs', str(pth)], check=True)
    # Execution is allowed for unpacked utilities and a manually prepared chroot.
    print(f'/work: tmpfs limit {lim // (1024 ** 2)} MiB; RAM only.')


if __name__ == '__main__':
    main()

Inspeccionar desde la ISO

findmnt /work
df -h /work
free -h
stat -c '%U:%G %a' /work

Un chroot necesita además su raíz, montajes y configuración de red. El límite de /work puede ser insuficiente para una distribución completa; comprobar el tamaño antes de descargar o extraer.