Hallo Thomas,
Geheime Swap-Partition
Wer ganz auf Nummer Sicher gehen möchte, kann auch seine Swap-Partition verschlüsseln.
Dort können unter Umständen auch nach einem Neustart unver- schlüsselte Dateifragmente, sogar Passwörter im Klartext erhalten bleiben.
cryptoloop verschlüsselt die Swap-Partition ohne Passwort- eingabe.
Ermitteln Sie die Partitionsbezeichnung Ihrer Swap-Partition asl root mit
cat /etc/fstab | grep swap
Schalten Sie nun zuerst als root mit
swapoff -a
den Swap-Bereich aus. Danach überschreiben Sie den Inhalt mit
dd if=/dev/zero of=/dev/<Partition> bs=64k conv=notrunc
Die Fehlermeldung "Auf dem Gerät ist kein Speicherplatz mehr verfügbar" können Sie ignorieren.
Erstellen Sie dann den Swap-Bereich mit
mkswap /dev/<Partitionsbezeichnung>
neu.
In der Datei /etc/fstab ergänzen Sie die Optionen in der Zeile, in der die Swap-Partition mit
"loop=/dev/loop7,encryption=aes" definiert wird, um sie an das letzte Loop-Device zu binden. Die Zeile könnte dann beispielsweise folgendermaßen aussehen:
/dev/<Partitionsbezeichnung> none swap sw, loop=/dev/loop7, encryption=aes 0 0
Schließlich schalten Sie die Swap-Partition mit:
swapon -a
auch hier klappts irgendwie leider nicht. cat /proc/swaps Filename Type Size Used Priority /dev/sda8 partition 8867840 0 -1 hier müsste doch /dev/loop7 stehen oder? "losetup -a", zeigt mir auch keinen Eintrag. Gruss Patrick -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org