Подключение зашифрованных разделов при запуске
Lupo Alberto 14 сентября, 2007 - 11:28
Установил /usr и /home на зашифрованные с помощью cryptserup-luks разделы. Идея была такова:
при подключении /usr ввожу пароль,
пароль для /home берётся, допустим, из /usr/crypt/cryptkey_home,
но возникает следующая проблема - при инициализации системы происходит последовательное создание устройств в /dev/mapper и только после этого их монтирование, т. е. ключ для /home не доступен. Понятно, можно написать отдельный скрипт, положить в /etc/conf.d/local.start, но, может быть, уже есть готовое решение и не стоит изобретать велосипед.
И ещё вопрос:
пробовал установить initng, всё хорошо, но нигде не нашёл скриптов, отвечающих за подключение зашифрованных разделов.
»
- Для комментирования войдите или зарегистрируйтесь
http://de.gentoo-wiki.com/DM-
http://de.gentoo-wiki.com/DM-Crypt
Судя по всему придётся очень сильно извращаться...
http://de.gentoo-wiki.com/DM-Crypt
Спасибо. Но я "Нихт ферштейн!"
Что, даже ман к
Что, даже ман к перечисленным там командам не можете прочитать?
P.S. Если у Вас возникнут вопросы по существу перевода частей статьи, я могу на них ответить.
а поиск заюзать
а поиск заюзать на английской wiki? там много чего есть
http://gentoo-wiki.com/SECURITY_Encrypting_Root_Filesystem_with_DM-Crypt
Есть, но не то
Спасибо. Эту статью я читал и раньше. Сейчас пробую http://gentoo-wiki.com/HOWTO_Encrypt_Your_Home_Directory_Using_LUKS_and_pam_mount
Как я уже писал, моя проблема в том, что ключ от второго зашифрованного раздела находится на первом и подмонтирование разделов происходит только после их определения в /dev/mapper. Меня бы устроило решение, при котором расшифровка и монтирование разделов происходят последовательно для каждого из них.