[sisyphus] cryptsetup

[sisyphus] cryptsetup

[tiger]

Доброго времени суток, уважаемые !
Вопрос: Существует ли документация/рекомендации по сборке initrd в Сизифе,
для монтирования шифрованного root-раздела ?
Заранее благодарен.
Dmitry V. Boyko AKA Tiger

Re: [sisyphus] cryptsetup

[Nikolay A. Fetisov]

On Tue, 5 May 2009 14:14:26 +0300 (EEST)
tiger@gauss.com.ua wrote:

> Вопрос: Существует ли документация/рекомендации по сборке initrd в Сизифе,
> для монтирования шифрованного root-раздела ?

Насколько мне известно, такой документации применительно к Sisyphus не
существует. Смотреть можно на то, как это делается в Debian.


С другой стороны, не очень ясно, зачем такое вообще может быть нужно:
при выносе /var, /tmp, /home и всех данных на отдельные разделы, в
корневом разделе ничего такого, что стоило бы шифровать, не остаётся. А
вот в случае возникновения проблем с железом/системой, зашифрованный /
даст много разнообразных впечатлений.

-- 
С уважением,
Николай Фетисов

Re: [sisyphus] cryptsetup

[Anton Farygin]

tiger@gauss.com.ua пишет:
<skip>
> 
> Николай, я с Вами в целом согласен. И задача с шифрованием отдельных
> разделов и автомонтированием их по ключу, либо с вводом пароля решена.
> Но задача поставленна именно так: полностью шифрованное дисковое
> пространство, чтобы не было видно даже намека на разделы и т.п. Это
> параноидальная осторожность, я понимаю, но надо именно так :)
> ЗЫ: Про совет с Дебиан -- спасибо.

А на самом деле - вам, видимо, сюда:
http://trousers.sourceforge.net/

Re: [sisyphus] cryptsetup

[tiger]

>> Вопрос: Существует ли документация/рекомендации по сборке initrd в
>> Сизифе,
>> для монтирования шифрованного root-раздела ?
>
> Насколько мне известно, такой документации применительно к Sisyphus не
> существует. Смотреть можно на то, как это делается в Debian.
>
>
> С другой стороны, не очень ясно, зачем такое вообще может быть нужно:
> при выносе /var, /tmp, /home и всех данных на отдельные разделы, в
> корневом разделе ничего такого, что стоило бы шифровать, не остаётся. А
> вот в случае возникновения проблем с железом/системой, зашифрованный /
> даст много разнообразных впечатлений.

> С уважением,
> Николай Фетисов

Николай, я с Вами в целом согласен. И задача с шифрованием отдельных
разделов и автомонтированием их по ключу, либо с вводом пароля решена.
Но задача поставленна именно так: полностью шифрованное дисковое
пространство, чтобы не было видно даже намека на разделы и т.п. Это
параноидальная осторожность, я понимаю, но надо именно так :)
ЗЫ: Про совет с Дебиан -- спасибо.