Szyfrowanie całego dysku (łącznie z partycją systemową)

Te, które nie mieszczą się w powyższych kategoriach, a mają coś wspólnego ze Slackware.

Moderatorzy: Moderatorzy, Administratorzy

Awatar użytkownika
joachim726
Użytkownik
Posty: 58
Rejestracja: 2011-04-23, 14:55
Lokalizacja: Warszawa

Szyfrowanie całego dysku (łącznie z partycją systemową)

Post autor: joachim726 » 2011-06-23, 16:54

Chciałbym zaszyfrowac sobie CAŁY dysk, na którym mam system, łącznie z partycją systemową, której nie da się zaszyfrowac TrueCrypt'em. Czy mógłbym prosic o podanie nazwy narzędzia(zapewniającego podobny poziom bezpieczeństwa), którym zaszyfruje CAŁY dysk i po uruchomieniu komputera, trzeba będzie wprowadzic klucz szyfrujący? TrueCrypt pod windę ma taką funkcjonalnośc, ale ten na Linux'a już nie. Z góry dziękuję za pomoc.
Ps.Mam system plików ex4, jeśli ma to znaczenie, przy takich narzędziach.
010
001
111

Awatar użytkownika
webster
Użytkownik
Posty: 1266
Rejestracja: 2009-10-06, 11:58
Lokalizacja: Gdańsk
Kontakt:

Re: Szyfrowanie całego dysku (łącznie z partycją systemową)

Post autor: webster » 2011-06-24, 07:16

Pierwsze słyszę że trucecrypt nie szyfruje dysku systemowego... ciekawe po co muszę wklepywać hasło na jednym z serwerów dystrybucyjnych po reboocie - głupek ze mnie :)
††† Chaos Of The Mirror - Valheru †††
††† I ♥ SlackWare RuLeZ †††

Slackware Poland FaceBook

maho
Użytkownik
Posty: 455
Rejestracja: 2006-03-25, 12:28
Lokalizacja: Kielcowo

Re: Szyfrowanie całego dysku (łącznie z partycją systemową)

Post autor: maho » 2011-06-24, 10:59

Jeszcze możesz użyć dm-crypt (http://pl.wikipedia.org/wiki/Dm-crypt) z pozostawieniem tylko /boot :)

Awatar użytkownika
joachim726
Użytkownik
Posty: 58
Rejestracja: 2011-04-23, 14:55
Lokalizacja: Warszawa

Re: Szyfrowanie całego dysku (łącznie z partycją systemową)

Post autor: joachim726 » 2011-06-24, 12:04

@webster:TrueCrypt na Linux'a szyfruje dysk systemowy? Która wersja - wikipedia twierdzi co innego.
@maho:Dzięki, ale niestety /boot siedzi u mnie na tej samej partycji co /
010
001
111

Awatar użytkownika
webster
Użytkownik
Posty: 1266
Rejestracja: 2009-10-06, 11:58
Lokalizacja: Gdańsk
Kontakt:

Re: Szyfrowanie całego dysku (łącznie z partycją systemową)

Post autor: webster » 2011-06-24, 13:03

@webster:TrueCrypt na Linux'a szyfruje dysk systemowy? Która wersja - wikipedia twierdzi co innego.

nie wiem, pogoogluj, wiem że na jednej z maszyn jest to zrobione :)
††† Chaos Of The Mirror - Valheru †††
††† I ♥ SlackWare RuLeZ †††

Slackware Poland FaceBook

Awatar użytkownika
joachim726
Użytkownik
Posty: 58
Rejestracja: 2011-04-23, 14:55
Lokalizacja: Warszawa

Re: Szyfrowanie całego dysku (łącznie z partycją systemową)

Post autor: joachim726 » 2011-06-24, 18:22

Dzięki za trop :)
010
001
111

Awatar użytkownika
webster
Użytkownik
Posty: 1266
Rejestracja: 2009-10-06, 11:58
Lokalizacja: Gdańsk
Kontakt:

Re: Szyfrowanie całego dysku (łącznie z partycją systemową)

Post autor: webster » 2011-06-24, 18:30

Niby nic Tobie nie przekazałem, jednak skoro poprzedni admin to zrobił na starej maszynie, to znaczy, że można.
††† Chaos Of The Mirror - Valheru †††
††† I ♥ SlackWare RuLeZ †††

Slackware Poland FaceBook

Awatar użytkownika
joachim726
Użytkownik
Posty: 58
Rejestracja: 2011-04-23, 14:55
Lokalizacja: Warszawa

Re: Szyfrowanie całego dysku (łącznie z partycją systemową)

Post autor: joachim726 » 2011-06-25, 21:15

Po prostu, w Wikipedii, było napisane, że TrueCrypt może szyfrować partycję systemową, ale w nawiasie było dodane, że tylko winda.
010
001
111

Awatar użytkownika
roverek
Użytkownik
Posty: 605
Rejestracja: 2007-02-22, 18:29
Lokalizacja: Szczecin

Re: Szyfrowanie całego dysku (łącznie z partycją systemową)

Post autor: roverek » 2011-06-25, 21:51

joachim726 pisze:Po prostu, w Wikipedii, było napisane, że TrueCrypt może szyfrować partycję systemową, ale w nawiasie było dodane, że tylko winda.
W Linux'ie możesz zaszyfrować Sobie cały dysk TrueCrypt'em - musisz mieć tylko katalog /boot na oddzielnej partycji oraz wygenerować nowy initrd ;). Pozdrawiam

Roverek
[img]http://img148.imageshack.us/img148/9879/slackware1userbarzl9.gif[/img]
[img]http://img162.imageshack.us/img162/2268/barritagoogless6.jpg[/img]
[img]http://img.userbars.pl/42/8201.gif[/img]

Awatar użytkownika
joachim726
Użytkownik
Posty: 58
Rejestracja: 2011-04-23, 14:55
Lokalizacja: Warszawa

Re: Szyfrowanie całego dysku (łącznie z partycją systemową)

Post autor: joachim726 » 2011-06-27, 20:27

@roverek:Cały dysk, mam, już zajęty partycjami, więc muszę re-instalować system, tak? Jest jakiś automat, do generowania initrd?
010
001
111

Awatar użytkownika
roverek
Użytkownik
Posty: 605
Rejestracja: 2007-02-22, 18:29
Lokalizacja: Szczecin

Re: Szyfrowanie całego dysku (łącznie z partycją systemową)

Post autor: roverek » 2011-06-29, 10:19

Wystarczy zmniejszyć jedną z partycji, a następnie na jej miejscu utworzyć nową. Poczytaj o tym np. tutaj
[img]http://img148.imageshack.us/img148/9879/slackware1userbarzl9.gif[/img]
[img]http://img162.imageshack.us/img162/2268/barritagoogless6.jpg[/img]
[img]http://img.userbars.pl/42/8201.gif[/img]

Awatar użytkownika
joachim726
Użytkownik
Posty: 58
Rejestracja: 2011-04-23, 14:55
Lokalizacja: Warszawa

Re: Szyfrowanie całego dysku (łącznie z partycją systemową)

Post autor: joachim726 » 2011-07-02, 13:06

Dzięki. Swoją drogą ile Waszym zdaniem, należy dać miejsca na /boot. 500MB, wydaje mi się, że 500MB starczy, ale może by tak mniej się dało?
010
001
111

Awatar użytkownika
roverek
Użytkownik
Posty: 605
Rejestracja: 2007-02-22, 18:29
Lokalizacja: Szczecin

Re: Szyfrowanie całego dysku (łącznie z partycją systemową)

Post autor: roverek » 2011-07-02, 13:26

joachim726 pisze:Dzięki. Swoją drogą ile Waszym zdaniem, należy dać miejsca na /boot. 500MB, wydaje mi się, że 500MB starczy, ale może by tak mniej się dało?
Pomyślmy :). Zależy jak często będziesz bawił się w zmiany kernela itd ;). Ogólnie ja trzymam w katalogu /boot jądro i parę plików mu potrzebnych podczas startu systemu ;). Zajmuję to niecałe 70 MB ;). Myślę że w twoim przypadku, spokojnie starczy ze 150 MB - 70 na kernel i kolejne 70 podczas upgradu dystrybucji(na nowy kernel). Pozdrawiam

Roverek
[img]http://img148.imageshack.us/img148/9879/slackware1userbarzl9.gif[/img]
[img]http://img162.imageshack.us/img162/2268/barritagoogless6.jpg[/img]
[img]http://img.userbars.pl/42/8201.gif[/img]

Pajaczek
Użytkownik
Posty: 1439
Rejestracja: 2006-08-03, 13:16
Lokalizacja: Winny Gród

Re: Szyfrowanie całego dysku (łącznie z partycją systemową)

Post autor: Pajaczek » 2011-07-02, 19:43

roverek, co Ty kernela nie kompresujesz?? A nawet nieskompresowany kernel nie będzie miał 70MB, skąd Ci się to wzięło??
U mnie /boot zajmuje teraz <25M, tylko dlatego że są 4 kernele.
joachim726, na 500 MB to wciskałem poprzednią wersję Slacka, w wersji na serwer. I jeszcze miejsca zostawało... ;)

Awatar użytkownika
roverek
Użytkownik
Posty: 605
Rejestracja: 2007-02-22, 18:29
Lokalizacja: Szczecin

Re: Szyfrowanie całego dysku (łącznie z partycją systemową)

Post autor: roverek » 2011-07-02, 20:12

Pajączek sprawdziłem po prostu rozmiar folderu za pomocą PCManFM :P. Weź pod uwagę, że w przypadku Slacka nie siedzi tam tylko kernel ;).

Pozdrawiam ;)
[img]http://img148.imageshack.us/img148/9879/slackware1userbarzl9.gif[/img]
[img]http://img162.imageshack.us/img162/2268/barritagoogless6.jpg[/img]
[img]http://img.userbars.pl/42/8201.gif[/img]

ODPOWIEDZ