Форум русскоязычного сообщества Ubuntu


Автор Тема: шифрование дисков при установке системы  (Прочитано 1071 раз)

0 Пользователей и 1 Гость просматривают эту тему.

surfer

  • Автор темы
  • Гость
нашел здесь в wiki, про шифрование диска при установке системы, а именно, шифруется диск, а потом при помощи lvm создаются разделы, как сказали, что это не рационально, другой вариант создать шифрованные разделы, но тогда для каждого надо вводить для монтирования каждого раздела свой ключ, что тоже не совсем рационально, как найти баланс с простотой и безопасностью?

Оффлайн kosteek

  • Участник
  • *
  • Сообщений: 193
    • Просмотр профиля
Re: шифрование дисков при установке системы
« Ответ #1 : 31 Декабря 2016, 21:19:29 »
Сделал по вики. Про рациональность врут.

Оффлайн oermolaev

  • Старожил
  • *
  • Сообщений: 1477
    • Просмотр профиля
Re: шифрование дисков при установке системы
« Ответ #2 : 01 Января 2017, 05:59:31 »
надо вводить для монтирования каждого раздела свой ключ
если проблема в этом, то имеется решение
Add Derived LUKS Keys
Цитировать
To avoid multiple passphrase prompts at boot time for unlocking all the LUKS containers, add the derived key for the root_crypt container to the other LUKS containers
Если говорить о рациональности, то считаю нерациональным именно дробление на разделы шифрованного диска, а не использование lvm.
Что касается использования технологии lvm, то современные файловые системы (btrfs, zfs) уже включают в себя возможности lvm. Поэтому в некоторых случаях и использование lvm можно считать нецелесообразным.

surfer

  • Автор темы
  • Гость
Re: шифрование дисков при установке системы
« Ответ #3 : 01 Января 2017, 06:17:24 »
не совсем понимаю, как можно зашифрованный диск разбить на разделы, без использования дополнительных технологий, обратное кажется более понятно, разбил диск, а потом зашифровал разделы.
еще здесь важен момент быстродействия.

Оффлайн oermolaev

  • Старожил
  • *
  • Сообщений: 1477
    • Просмотр профиля
Re: шифрование дисков при установке системы
« Ответ #4 : 01 Января 2017, 06:33:34 »
разбил диск, а потом зашифровал разделы
да я именно это имел ввиду когда говорил о нерациональности. Разве что swap сделать на отдельном шифрованном разделе.
А быстродействие во многом будет зависеть от поддержки процессором шифрования aes, а не от разделов.

surfer

  • Автор темы
  • Гость
Re: шифрование дисков при установке системы
« Ответ #5 : 01 Января 2017, 06:35:51 »
так в  чем не рациональность в этом?

Оффлайн oermolaev

  • Старожил
  • *
  • Сообщений: 1477
    • Просмотр профиля
Re: шифрование дисков при установке системы
« Ответ #6 : 01 Января 2017, 06:47:23 »
так в  чем не рациональность в этом?

surfer, а в чём рациональность? В чём смысл разбиения?

В моем случае нерационально разбивать без того небольшой ssd диск на разделы типа /root и /home, так как будет затруднительно распределить между ними свободное место.
Ну и нянчиться с двумя шифрованными разделами вместо одного. 

surfer

  • Автор темы
  • Гость
Re: шифрование дисков при установке системы
« Ответ #7 : 01 Января 2017, 06:55:07 »
а где шла речь о ssd?
и что плохого в разбиении диска, даже маленького?

Оффлайн oermolaev

  • Старожил
  • *
  • Сообщений: 1477
    • Просмотр профиля
Re: шифрование дисков при установке системы
« Ответ #8 : 01 Января 2017, 06:56:48 »
surfer, я ответил на твой вопрос выше, а ты мой вопрос проигнорировал

Оффлайн kosteek

  • Участник
  • *
  • Сообщений: 193
    • Просмотр профиля
Re: шифрование дисков при установке системы
« Ответ #9 : 01 Января 2017, 15:41:12 »
surfer, Какого результата вы стремитесь достичь? Какая цель?

 

Страница сгенерирована за 0.071 секунд. Запросов: 25.