Pygoscelis
(usa Outra)
Enviado em 13/07/2016 - 03:35h
didism2 escreveu:
albfneto escreveu:
não sou especialista, mas que eu saiba swap funciona em partição primária, em partição extended e até em partição com LVM.
agora ví que vai usar criptografia, bastante,
não seria mais fácil criptografar todo o HDD?
¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨
Albfneto,
Ribeirão Preto, S.P., Brasil.
Usuário Linux, Linux Counter: #479903.
Distros Favoritas: Sabayon, Gentoo, openSUSE, Mageia e OpenMandriva.
Olá Jovem , tudo bem ?
Obrigado pela sua reposta...
Sim , é isso mesmo que eu quero fazer...mas veja só eu não tenho só um hd no servidor , tenho no minimo 3 , um só para /home e outro só para /var , e o restante para as outras partições.....
O DM-Crypt já esta funcionando direitinho , só não estou conseguindo usar o comando :
# cryptsetup luksAddKey /dev/sda5 /root/cryptkey
pois ao fazer isso , ele da a seguinte mensagem:
“Failed to open key file”
OBS:
Segui esse tutorial aqui , e estou no passo 22:
https://www.linuxhelp.com/install-debian-8-3-along-luks-encrypted-home-var-partitions/#comment-120
Como posso resolver isso ?
Vixi, esse tópico ainda esta ativo!
Desculpe minha impaciência e falta de tempo, mas não acompanhei tudo. Esse tutorial que está seguindo não consegui nem esperar abrir todas imagens, que dirá ler.
Me parece que está fazendo uma certa confusão. Por exemplo o "cryptsetup luksAddKey" só serve para adicionar senha (pode até 8) onde já existe. Não siga receitas prontas. Aprenda sobre os comandos e como as coisas funcionam. Leia a documentação:
# man cryptsetup
# cryptsetup --help
Mas de qualquer forma aí vai uma receita “quase pronta”:
1) Criptografe como foi recomendado pelo colega todo o HD. Faça isso usando as opções automáticas do Debian. Assim terá uma partição raiz mais swap funcionando com LVM, tudo criptografado e tudo mais que é necessário para iniciar o sistema sem nenhuma complicação.
2) Depois criptografe manualmente os outros HDs e partições como segue abaixo.
a) Criptografe a partição desejada:
#cryptsetup luksFormat /dev/sdX
Se quiser usar arquivo como senha, use:
#cryptsetup luksFormat --key-file=/local/key /dev/sdX
b) Abra a partição que acabou de criptografar:
#cryptsetup open /dev/sdX nomequalquer
Pro caso de arquivo como senha:
#cryptsetup open /dev/sdX --key-file=/local/key nomequalquer
Isso não é necessário aqui, mas quando quiser montar manualmente essa partição aberta use:
#mount /dev/mapper/nomequalquer /lugardemontagem
c) crie um sistema de arquivo, por exemplo:
#mkfs.ext4 /dev/mapper/nomequalquer
3) Edite seu fstab para que tudo seja montado nos devidos locais. Se quiser que as partições sejam montadas automaticamente, crie simples script para isso. E pronto!
Espero ter ajudado.
