Forum Debian Users Gang

Ja robie to tak:

http://bsdevil.onuse.pl/?x=entry:entry120825-190713

Wybaczcie, ale nie chce mi sie przeklejac i przekopiowywac tresci, ktora juz napisalem.

PS nie wiem jak to zadziala w Kubuntu, bo ma wlasne skrypty startowe na upstart zdaje sie, i generalnie jakies graficzne splashe.

Jesli chodzi ci o zwykle zamontowanie partycji juz po zalogowaniu sie na pulpit, to wystarcza:

gksu truecrypt /sciezka/do/partycji /sciezka/montowania

Przy zalozeniu, ze uzywasz wersji TrueCrypt "Standard", a nie konsolowej wylacznie.

Ostatnio edytowany przez marc (2012-09-23 12:11:19)

[quote=marc]Ja robie to tak:

http://bsdevil.onuse.pl/?x=entry:entry120825-190713

Wybaczcie, ale nie chce mi sie przeklejac i przekopiowywac tresci, ktora juz napisalem.

PS nie wiem jak to zadziala w Kubuntu, bo ma wlasne skrypty startowe na upstart zdaje sie, i generalnie jakies graficzne splashe.

Jesli chodzi ci o zwykle zamontowanie partycji juz po zalogowaniu sie na pulpit, to wystarcza:

gksu truecrypt /sciezka/do/partycji /sciezka/montowania

Przy zalozeniu, ze uzywasz wersji TrueCrypt "Standard", a nie konsolowej wylacznie.[/quote]
Można po prostu skonfigurować sudo.

[quote=Jacekalex]Czy nie prościej zamiast Truecrypta, do automatycznego  montowania partycji wziąść Cryptsetup/Lux?
Ten jest obsługiwany natywnie w Linuxie, w Debianie jest montowany zgodnie z ustawieniami w /etc/crypttab, i w ogóle łatwiej go ogarnąć, niż Truecrypa, jeśli trzeba szyfrować partycję root, lub home.[/quote]
Moze i prosciej, ale dla zaawansowanych uzytkownikow, lub tych, ktorzy maja duzo wolnego czasu. Dla innych CryptSetup/LUKS to *PITA* ["pain in the ass"], jesli chodzi o ustawianie, i nie ma sie co oszukiwac, ze jest to prosta konfiguracja ;)
Czy lepsza? to inna rzecz. Byc moze lepsza, z pewnoscia lepiej zintegrowana z Debianem. Nie sadze jednak, aby "latwiej mozna bylo to ogarnac", a przynajmniej mi nie przychodzi to z latwoscia. TrueCrypt jest zwarty, ma jeden plik wykonywalny, latwiej zaimplementowac szyfrowanie partycji lub plikopartycji, z kolei niemozliwym jest uzycie go do szyfrowania roota.
Sam chetnie uzylbym CS/LUKS, gdyby bylo to ciut latwiejsze w ogarnieciu i nie sprowadzalo sie do pisania obszernego skryptu. Bo ustawienia instalatora Debiana mnie nie zadowalaja [nie chce przeznaczac na szyfrowanie calego dysku, a jedynie partycje].

@morfik - no tak wlasnie nieszczegolnie. Probowalem wielokrotnie pod VBoxem [nie zaryzykuje utraty danych], ale instalator zawsze krzyczy o "/". Nie wiem, zapewne cos zle robie, ale nie znalazlem dobrego przewodnika instalacji z uzyciem LUKS/CryptSetup. Jesli znasz jakis, to bede wdzieczny ;)

No ale nie chce krasc autorowi watku.

Zobacz jak u mnie to wygląda: http://imageshack.us/a/img42/3025/39570422.png
Tam gdzie "nieznane" w systemie plików to voluminy truecrypta.
I rozpis lvm: http://imageshack.us/a/img543/5112/71598587.png

[quote=marc]. Nie wiem, zapewne cos zle robie, ale nie znalazlem dobrego przewodnika instalacji z uzyciem LUKS/CryptSetup.[/quote]
[url]http://nocnypingwin.blogspot.com/2012/04/instalacja-i-szyfrowanie-caego-systemu.html[/url]  <-- na ubuntu.

Ostatnio edytowany przez BlackEvo (2012-10-02 08:03:20)

@marc -- sdb3 to truecrypt.

Co do samego tutoriala -- Dokładnie to samo da się wykonać z płytki debiana. Ja w tym celu z reguły używam płytek netinst albo business card (testingi).

I jeszcze mi się przypomniało -- w opcjach partycji zmień 5% zarezerwowanego miejsca na 0%.

Ostatnio edytowany przez morfik (2012-10-02 12:25:36)

1. Generalnie to ta tablica partycji była projektowana na max 4 partycje, a że teraz dyski są większe, to istnieje potrzeba by pokroić dysk na więcej niż 4 kawałki. Dlatego jak potrzebujesz max 4 partycji, to robisz wszystkie jako podstawowe. Ale jak potrzebujesz więcej niż 4 to robisz z jednej rozszerzoną i tam pakujesz pozostałe partycje -- tak jak to widać u mnie na skrinie z gparted. Oczywiście, jeżeli coś się stanie z wpisem rozszerzonej partycji, to znikną ci wszystkie partycje które tam się znajdują wewnątrz. Dlatego ja tę dużą partycję zrobiłem jako osobną.
2. Możesz -- ja podzieliłem swój lvm na 8 części, co troszeczkę zmniejsza fragmentację plików i ułatwia organizację pracy z danymi, bo osobne partycje dają ci więcej możliwości podczas montowania -- czasem przydatne. Nie wiem jak obecnie wygląda sprawa swap, bo kiedyś instalator nie chciał mnie puścić bez zdefiniowania swap. Tylko że ja ostatni raz instalowałem linuxa ponad 10 miechów temu i być może poprawili ten ficzer. :D
3. Nie możliwe. I dochodzi jeszcze taki jeden mankament bez którego ci linux nie wstanie. Musisz wygenerować obrazy modułów jądra, za każdym razem jak instalujesz nowe jajko. Chodzi o ręcznie kompilowane kernele -- te z repo generują automatycznie chyba albo mam jakiś pakiet zainstalowany, który odpowiada za automatyczne generowanie obrazu modułów.
4. Każda przestrzeń nieszyfrowana umożliwia. Jak tracisz panowanie nad dyskiem to musisz wyczyścić mbr oraz nieszyfrowaną przestrzeń dysku, czyli, w tym wypadku, całą partycję boot. Z mbr jest sprawa prosta bo to parę bajtów i możesz sobie je skopiować tuż po zaszyfrowaniu dysku. Tylko trzeba uważać z ewentualną późniejszą modyfikacją tablicy partycji. Wiesz jakbyś potrzebował na coś więcej miejsca i musiał pozmieniać rozmiary istniejących już partycji. Z bootem jest ten problem, że po jego wyczyszczeniu musisz zreinstalować kernela i gruba z  live cd. Tylko po takim zabiegu możesz mieć pewność, że nikt ci syfu nie wgrał i spokojnie możesz załadować system podając hasło do luks'a.

Obecnie się nie da. Truecrypt to potrafi ale tylko z winem. Nie wiem czy kiedykolwiek będzie możliwe zaszyfrowanie truecryptem systemowej partycji w linuxie.