From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: "Peter V. Saveliev" To: mandrake-russian@altlinux.ru Subject: Re: [mdk-re] =?KOI8-R?B?28nG0tXFzdnFIMbByszP19nFINPJ09TFzdk=?= Message-Id: <20011019070828.43638cab.peet@infosite.ru> In-Reply-To: <20011018231659.A8221@turbinal.localdomain> References: <20011018231659.A8221@turbinal.localdomain> X-Mailer: Sylpheed version 0.4.62 (GTK+ 1.2.9; i586-mandrake-linux) Mime-Version: 1.0 Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit Sender: mandrake-russian-admin@altlinux.ru Errors-To: mandrake-russian-admin@altlinux.ru X-BeenThere: mandrake-russian@altlinux.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@altlinux.ru List-Help: List-Post: List-Subscribe: , List-Id: Linux-Mandrake RE / ALT Linux discussion list List-Unsubscribe: , List-Archive: Date: Fri Oct 19 07:06:00 2001 X-Original-Date: Fri, 19 Oct 2001 07:08:28 +0400 Archived-At: List-Archive: List-Post: Hello, AT ! On Thu, 18 Oct 2001 23:16:59 +0400 you wrote: > Здравствуйте. > > Пробегали письма про шифруемые файлы с использованием loopback. > > Вот интересно, а существует ли механизм шифрования файловой системы > вообще и в принципе? Чтобы, например, незашифрованным был только > /boot раздел, а для расшифровки всего остального при загрузке > системы необходимо было бы непосредственное вмешательство > администратора. Очень плохо представляю механизм. Разве что сразу после загрузки в ОЗУ ядро спросит ключи на расшифровку. А для этого придется переписывать ядро малость... Готовы? Я еще нет и вряд ли когда возьмусь ;)) А так без боли можно только /home зашифровать. Правда, как это сделать - тоже не в курсе :\ Да и как быть с теми серверами, у которых видяха стоит, только чтоб bios при загрузке не ругался? Еще и сетевой ввод ключей придется предусмотреть. То есть, пока ssh не загрузится - ничего не введешь, а он грузится после монтирования файловых систем. IMHO, при стабильной работе ядра с loopback и при быстром винче вариант монтирования шифрованных loopback вполне проходит. Особенно этот вариант хорош с самбой: пусть шарит точку монтирования. А выспится админ - придет и loopback прикрутит. Петр.