Dotaz: LUKS a hybani s oddilem

[Karel]

Ahoj, mam LUKSem sifrovanej /home. Chci se zeptat, jestli kdyz tu partysnu zmensim nebo presunu, jestli se k datum jeste dostanu nebo jestli to nejak rozseka tu sifru a nebude mozny se na nej dostat?

Odpovědi

[Jendа]

Před zmenšením musíš zmenšit souborový systém, aby se tam pak vešel. Jinak ho kus usekneš a to opravdu není dobré.

Přesun by žádný problém udělat neměl.

[Karel]

A kdyz udelam zalohu napr. Clonezillou a nakopcim ho na jiny (stejne velky nebo vetsi disk), nebude problem?

[Bystroushaak]

Nevím jak Clonezillou, ale pomocí dd to problém nebude, nedávno jsem takhle zálohoval kompletně celý disk.

BTW: Mít šifrovaný pouze home nemá moc smysl, protože aplikace leakují data přes /tmp a swap.

[Karel]

Ja sifruju jen fotky, hudbu a videa .. takze to snad k necemu je, ne? Tohle mam na notasu. Ted premejslim, ze si zasifruju zkusebne jednu LV na serveru. Ale mam tam nastaveny ten koncept, ze velikost nastavim minimalni pozadovanou a pak se snazim jen roztahovat fs (ext4) a samotnou LV. Da se to? Nebo co to udela s tim sifrovanim?

[petr_p]

lvresize má přepínač --resizefs. Můžete vyzkoušet, jestli funguje rekurzivně. Bylo by to skvělé.

[Karel]

Příloha:

• GParted.png (68418 bytů)

Jsem z toho nejakej zmatenej. Tady mam ted na notasu system, kde mam sifromany /dev/sda2. Nemam tam zadne LVM (viz. screenshot). Jak to mam roztahnout az do toho volneho mista. Predpokladam, ze to v gparted nepujde klasicky, jako kdybych to sifrovane nemel.

[Lol Phirae]

Predpokladam, ze to v gparted nepujde klasicky, jako kdybych to sifrovane nemel.

To opravdu nepůjde. Editovat to můžeš přes fdisk (zvětšit sda2) a následně:

# cryptsetup status [volume]
# cryptsetup -o <offset> -b <size in bytes> resize [volume]

(offset plus další potřebné údaje ti vyflusne ten první příkaz)

Následně samozřejmě resize2fs nebo co tam máš za FS na tom samotném šifrovaném svazku (/dev/mapper/[volume])