Dotaz: Zasifrovani disku

[noems]

Ahoj, umi linux pri instalaci zasifrovat komplet celej disk kidyz bude nerozdeleny? Nebo se to dela nejak jinak ?

dekuji

Odpovědi

[the.max]

Celej disk asi ne, potrebujes mit minimalne /boot nezasifrovanej. Zbytek uz muzes sifrovat komplet/. Jde o to, ze z nezasifrovaneho /boot(u) se nacte jadro a ramdisk, kde bude uz podpora pro sifrovani.

[indian]

Většinou se šifruje jen home adresář, ale nemám s tím moc dobré zkušenosti, teď jej mám šifrovaný a hodně programů má problém dostat se ke svým konfiguračním souborům(nemožnost nastavit oprávnění), např mcabber, fusesmb. Takže možná je lepší řešení mít na disku soubor, který se připojí jako virtuální disk jenž bude šifrovaný, ale zkušenosti s tím nemám, jen teoretické.

[ES]

Cely disk ano ale nebude se z nej dat bootovat. Pokud z nej chcete i startovat system musi byt /boot nezasifrovany na malem samostatnem oddile. Hledejte vyrazy jako luks a dmcrypt

[doron]

Jistě, například poslední OpenSUSE 11.3, tuhle možnost nabízí. Disk je rozdělen na dva oddíly, nešifrovaný /boot, a na zbylém je šifrované LVM.

[lokki]

Podobne to inštalátoru zvláda aj Debian Lenny, takže aj to je možnosť.

[Mti.]

nechcete radeji vyjmenovavat (nove) distra, kde to pri instalaci jeste nejde?