Dotaz: Instalace Squeeze na sifrovane oddily

[Lubos Kopecky]

Ahoj,

muzete mi nekdo, prosim, poradit, jak nainstalovat Debian Squeeze na sifrovane oddily? V instalatoru mohu vybrat typ systemu souboru Ext2/3/4, .... a nastavit u nich mountpoint, ale jakmile vyberu pro oddil sifrovany, uz nemam moznost mountpoint vybrat a system pak nelze nainstalovat, protoze nema mountpoint root. Nepomohlo ani zvoleni /boot a / jako Ext4 a dalsi oddil jako sifrovany, ktery bych si pripojil jako /home - instalator s sifrovanym oddilem dal vubec nijak nepocita. Nebo jsem nekde prehlednul nejakou dulezitou polozku, ktera muj problem vyresi?

Instalaci jsem zkousel v textovem rezimu v expert modu.

Dekuji

---

---

Odpovědi

[odyn]

Zdravím,záleží co chceš ,ale šifrovaný odíl je myšlem, aby byla zaručena co nejvetší bezpečnost,
 mužeš mít  šifrovany /home nebo  si  vytvořit odíl který se bude připojovat jako  externí,
fstab pokud si nastavíš bude se připojovat automaticky pokud vytvoriš si bod v  /home/uzivatel/diskcrypt. 

[Lubos Kopecky]

ja si to chtel prave udelat vsechno automaticky uz pri instalaci toho systemu a nejak se mi nedarilo toho docilit... pokud se nezadari, pouziji toto reseni a dodelam si to rucne...

[Rockfire]

Dobry den,

pokud si jeste pamatuju z lennyho tak to bylo tak, ze nejdrive se vybralo disk pro sifrovani. To vyvorilo zarizeni, na ktere se pak nastavil root oddil. Samozrejme boot musel byt zvlast jako ext2/3/4.

Myslim, ze tam i nekde byla moznost automaticky rozdelit s sifrovanim.

[Lubos Kopecky]

to sem tam prave hledal a nikde nenasel :(

v jedny bete jsem to tam takto nejak nasel - nastavil jsem sifrovani a pote jsem vybral mountpoint (mozna obracene, uz nevim), bohuzel tam byla asi nejaka chyba, ktera ten mountpoint nasledne nepouzila, i kdyz v prehledu byl chvili videt...

ve stable-instalatoru jsem vcera vybral oddil na disku, nastavil sifrovani a v tom zakladnim prehledu rozdeleni disku jsem videl ve sloupecku mountpoint neco jako "not used" a tim to skoncilo, zadna dalsi moznost vyberu, kam jej chci pripojit... zkusim to vecer znovu projit i v graficke verzi instalatoru, treba jsem se jen prehlidl a nekde to tam ukryto bude...

[Jendа]

Něco o tom je v manuálu. Instalátor Debianu jsem už dva roky neviděl (instaluji debootstrapem), ale matně si vzpomínám, že trik byl v tom, že si vytvoříš oddíl, nastavíš ho jako šifrovaný, pak to jakoby potvrdíš, ono to chvíli chroustá, a pak už si budeš moct nastavit FS a mountpoint na tom šifrovaném oddílu.

[Lubos Kopecky]

tak uz jsem na to prisel.

Nastavoval jsem sifrovani oddilu klasicky v rozlozeni disku, kdy jsem misto typu souboru vybral sifrovani - bohuzel tam pak nesel vybrat mountpoint.

Postup je tedy takovy (alespon ten, ktery mi zabral), ze vytvorim oddily o velikosti jak potrebuji, vratim se do hlavniho prehledu rozdeleni disku a tam je nad timto rozlozenim menu, ve kterem lze zvolit konfiguraci sifrovanych oddilu (je tam krom konfigurace sifrovanych oddilu i napr. lvm apod) - dalsi krok nabidne vyber oddilu, ktere chci sifrovat, probehne jejich preformatovani a vrati se to zpet do menu rozlozeni disku. Tam jsou nad rozlozenim disku videt sifrovane oddily, kterym se nastavi mountpoint. Nakonec se instaltor zepta na hesla a jede se klasicky dal.

Je to napsano kostrbate, ale bohuzel uz netusim co tam presne napsano za texty a jaka byla presna posloupnost kroku, pac instalator toto misto uz opustil :)