Нестандартное шифрование ?

[Товарищ]

Что помешало?

Система не дает. Я его хочу примонтировать как домашнюю папку, естественно система против таких изменений и она всячески сопротивляется.
Вопрос теперь в том "Как войти ?" - риторический )))

[Raf73]

Шифрованный раздел нормально монтируется в /media? Ну и бог с ним. Из хомяка перебросить "секретные" папки (почта, документы, проекты и т.д.) на этот раздел и связать симлинками, а настройки оставить на нешифрованном хомяке. Они, по сути, ничего секретного не содержат? В этом случае на хомяк можно выделить небольшой раздельчик.

[bearpuh]

Система не дает.

Т.е. технических подробностей мы не увидим? Тут как бы все телепаты в отпуске.

естественно система против таких изменений и она всячески сопротивляется.

Шедеврально. Тему надо переносить в "юмор".

[Товарищ]

Шифрованный раздел нормально монтируется в /media? Ну и бог с ним. Из хомяка перебросить "секретные" папки (почта, документы, проекты и т.д.) на этот раздел и связать симлинками, а настройки оставить на нешифрованном хомяке. Они, по сути, ничего секретного не содержат? В этом случае на хомяк можно выделить небольшой раздельчик.

Понимаете, к хорошему быстро привыкаешь ... удобно уж больно, заходишь в домашнюю папку а это сразу диск на 1 Тб, а вся система на SSD дует. )))

Т.е. технических подробностей мы не увидим? Тут как бы все телепаты в отпуске.

А какие я подробности скажу больше того что уже сказал выше ?

Шедеврально. Тему надо переносить в "юмор".

с такими комментариями уже 3 страницы флуда, 4-ая пошла.

[bearpuh]

А какие я подробности скажу больше того что уже сказал выше ?

Вы не озвучили никаких подробностей и ошибок. Ровном счетом ничего. Объяснения из разряда - "я нажал на кнопку, а она не пускает",
ничем не помогут в решении вопроса. Волшебную кнопку "сделайте мне хорошо" еще не придумали.

Однако, вам уже несколько вариантов решения вопроса подсказали, но вы то ли не читаете что вам рекомендуют, то ли не понимаете
смысла написанного. Вариант от Sly_tom_cat в точности соответствует вашим требованиям. Что еще надо?

[Товарищ]

Вариант от Sly_tom_cat в точности соответствует вашим требованиям. Что еще надо?

То что предлагает Sly_tom_cat я и сам все могу (и проделывал), это не проблема, я хочу что бы система была установлена на два зашифрованных диска и один примонтирован в другой через папку home в таком виде /home/user - а вот это уже проблема. Все что предлагается выше, это сделать не так как мне надо - или примонтировать в media, или зашифровать /home/user потом, но эта папка может быть зашифрована только с другого пользователя, причем зашифровать user-1 у меня не получалось, шифровался только user-2 если удалить user-1 то от него все равно оставались папки при удалении которых возникали проблемы.
Пользователь добавил сообщение 23 Августа 2018, 12:09:35:bearpuh, что здесь сказано нового чего выше в сообщениях я не говорил ?

[bearpuh]

я хочу что бы система была установлена на два зашифрованных диска и один примонтирован в другой через папку home в таком виде /home/user

Так именно это вам Sly_tom_cat и сказал как сделать. В чем проблема?

что здесь сказано нового чего выше в сообщениях я не говорил ?

Например вот это:

причем зашифровать user-1 у меня не получалось, шифровался только user-2 если удалить user-1 то от него все равно оставались папки при удалении которых возникали проблемы.

[Товарищ]

Так именно это вам Sly_tom_cat и сказал как сделать. В чем проблема?

Покажите где ? Я заново перечитал всю тему. Все что говориться выше не приводит к тому что мне нужно. А для зашифровать "как получится" я бы тему не создавал я это и так могу.

[bearpuh]

Покажите где ?

Так вот же - https://forum.ubuntu.ru/index.php?topic=300208.msg2352394#msg2352394
Пользователь добавил сообщение 23 Августа 2018, 14:21:20:Ради интереса, поставил 18.04 desktop на виртуалке с двумя хардами. Так нужно?

[Sly_tom_cat]

bearpuh, забейте вы на него.

Он хочет "А" ему говорят сделай "А так", он отвечает, что сделать "А так" он может сам, но ему нужно "А"....
И так по кругу тут уже 4-я страница.

[bearpuh]

Sly_tom_cat Я наконец то понял что он хочет.
Он хочет чтобы сие таинство произошло непременно при инсталляции системы и с помощью мышкотыканья.

[Товарищ]

Sly_tom_cat Я наконец то понял что он хочет.
Он хочет чтобы сие таинство произошло непременно при инсталляции системы и с помощью мышкотыканья.

ТОЧНО ! Было очень здорово ! )))
Пользователь добавил сообщение 23 Августа 2018, 15:25:53:

Так вот же - https://forum.ubuntu.ru/index.php?topic=300208.msg2352394#msg2352394

Так где там то что я хочу ?

Вы знаете, я тоже не вижу смысла продолжать отвечать в этой теме.

Вы хотите:
1. Зашифрованную систему
2. Зашифрованный хомяк
3. Один раз ввести пароль при запуске системы.

Что вы получите при шифровании системного раздела: ввели пароль и система загрузилась.
Что вы получаете при шифровании хомяка через encfs: логинитесь в систему, секретная фраза для расшифровки хомяка достается из защищенного хранилища и хомяк расшифровывается.
При этом пока не введён пароль для загрузки все в системе зашифровано. Бинго.

Если вам нужно что то иное.
, то вы сначала чётко, по пунктам сформулируйте: что именно вас не устраивает в предложенном мной решении.

Где здесь про зашифрованную систему НА ДВА ДИСКА, один из них прописан в другом в /home/user ? Вы тогда уж по несколько раз перечитывайте что ли ... а то четыре страницы засрали !
Пользователь добавил сообщение 23 Августа 2018, 15:28:51:

Ради интереса, поставил 18.04 desktop на виртуалке с двумя хардами. Так нужно?

Они зашифрованные, один хард прописан в другом /home/user или в media ?

[bearpuh]

Ладно, постараюсь изложить по пунктам, с картинками и максимально возможными манипуляциями в гуи.
Может кому то еще пригодится.

1. Устанавливаем систему на первый жд/ssd с опцией "зашифровать все" на базе LVM.
2. Загружаемся, запускаем прогу "Диски" (Udisks), тыкаем на второй диск (который для хомяка) -> плюсик -> создать раздел ->
далее -> пишем имя, например crypted_home -> галочка на "защищенный паролем" -> далее -> вводим пароль
такой же как при шифровании корневого раздела

       

3. Тыкаем на верхний раздел, где LUKS -> шестеренка -> изменить параметры шифрования -> выключаем "Параметры по умолчанию"
и делаем как на скрине  -> OK -> тыкаем на нижнюю часть и нажимаем треугольник (play), чтобы смонтировать том.

       

4. Том смонтируется в /media/user/crypted_home (Путь у вас может отличаться). Открываем терминал и копируем хомяка на новый диск.

Код: [Выделить]

sudo -i #вводим пароль пользователя
rsync -var /home/* /media/user/crypted_home/
"rm -fr" /home/* #здесь без кавычек

5. Проверяем, есть ли нужная запись в /etc/crypttab

Код: [Выделить]

cat /etc/crypttabТам должна появиться запись вида

Код: [Выделить]

home_crypt UUID=.... none luks,discard

6. Добавляем запись в /etc/fstab

Код: [Выделить]

nano /etc/fstab
/dev/mapper/home_crypt /home ext4 defaults 0 2
Нажимаем Ctrl+X и Y чтобы сохранить
И перезагружаемся.

[Товарищ]

Может кому то еще пригодится.

Очень может ! )) Спасибо. Обязательно попробую !
Пользователь добавил сообщение 23 Августа 2018, 18:44:12:bearpuh, НУ НАКОНЕЦ - ТО ! В-С-Е   П-О-Л-У-Ч-И-Л-О-СЬ ! ! ! С-П-А-С-И-Б-О ! ! !
Только пункт 6, - не завелось, сделал через "sudo nautilus" и прямо так отредактировал добавил запись, перезагрузил и вуаля !
С-П-А-С-И-Б-О ! ! !

[Товарищ]

bearpuh, я из вашего сообщения себе инструкцию сваял в Libre Office.)))) Теперь я просто злобный хакер ! ))))