[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [linux_var] Debian & file system cryptato



On Mon, Dec 24, 2007 at 11:46:07AM +0100, Lorenzo Lobba wrote:
> Mi piacerebbe iniziare iniziare a usare debian con le partizioni criptate.
> 
> In gentoo l'installazione su partzioni cripatate ? relativamente
> semplice: fai il boot da CD(, chiavetta, pxe...), prepari le
> partizioni criptate, scompatti il file tar.gz contente il file system
> minimale, fai chroot, sistemi due o tre cose, attivi qualche servizio
> base, compili il kernel, sistemi Grub/ lilo, riavvii e il gioco ?
> fatto.
> 
> Possibile fare una cosa del genere con debian?

Personalmente credo di essere stato il primo o quasi a fare *tutto* il
filesystem crittografico su debian con dm-crypt, swap compresa, tanto
che il primo veloce "how-to" su come fare un file system
"root-crypto-raid1" sul wiki di dm-crypt l'ho scritto io quando ancora
non c'era *NESSUNA* documentazione a riguardo.

Una volta la cosa era pressapoco come dici, ovvero prima installavi
normalmente, poi preparavi l'initrd su una partizione in chiaro per
sbloccare le partizioni cryptate, poi creavi il fs crittografico... etc
etc.

Ora le cose sono MOLTO piu' semplici.

Talmente semplici che basta inserire il CD di installazione, procedere a
una normalissima installazione, e quando si arriva alla gestione delle
partizioni basta selezionare "file system crittografico". Fa tutto da
sola. 

Insomma, debian supporta tale cosa gia' nell'installer di default.

-- 

Franco (nextime) Lanza
Busto Arsizio - Italy
SIP://casa@casa.nexlab.it

NO TCPA: http://www.no1984.org
you can download my public key at:
http://danex.nexlab.it/nextime.asc || Key Servers
Key ID = D6132D50
Key fingerprint = 66ED 5211 9D59 DA53 1DF7  4189 DFED F580 D613 2D50
-----------------------------------
echo 16i[q]sa[ln0=aln100%Pln100/snlbx]sbA0D212153574F444E49572045535520454D20454B414D204F54204847554F4E452059415020544F4E4E4143205345544147204C4C4942snlbxq | dc
-----------------------------------

Attachment: signature.asc
Description: PGP signature