Verschlüsselte Partitionen und eine Frage?
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Moin moin und frohe Weihnachten! Nach folgenden Howto's habe ich jetzt meine Partitionen verschlüsselt: Für /home usw.: http://wiki.linux-club.de/Verschl%C3%BCsselung:_dm-crypt/luks_unter_openSUSE Für /root : http://en.opensuse.org/Encrypted_Root_File_System_with_SUSE_HOWTO Das klappt einwandfrei, für /home werden Keyfiles von einem USB Stick verwendet und für /root ein (langes) Passwort. Wie erreiche ich nun aber für /root dieselbe Funktionalität wie für /home? Also das anstelle des Passwortes beim Bootvorgang ein Keyfile, von einem USB-Stick, verwendet wird und alternativ das LUKS Masterpasswort? Hierbei bin ich leider nicht weitergekommen. Any hint? Cu Achim - -- Am texanischen Wesen soll die Welt genesen. (c) by G.(W.) Bush 1992+2003 -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.4-svn0 (GNU/Linux) iD8DBQFHcT9S/OYKy2ZOSAIRAsBaAKCi2WfpV003XoZOAn67aWBB7aw67ACgmQzE 6nsKVyBYxvxwg7GtQ5G5qj4= =59Ci -----END PGP SIGNATURE----- -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Hi, On Tue, 25 Dec 2007, Achim Theobald wrote:
Nach folgenden Howto's habe ich jetzt meine Partitionen verschl�sselt:
F�r /home usw.: http://wiki.linux-club.de/Verschl%C3%BCsselung:_dm-crypt/luks_unter_openSUSE F�r /root : http://en.opensuse.org/Encrypted_Root_File_System_with_SUSE_HOWTO
Das klappt einwandfrei, f?r /home werden Keyfiles von einem USB Stick verwendet und f?r /root ein (langes) Passwort.
Mit dem root Dateisystem ist / nicht /root gemeint. D.h. du kannst dein /root genau wie /home verschl�sselten, wenn du das denn m�chtest. Sinn macht es IMHO nicht, da man sowieso nicht als root arbeitet, sondern su oder sudo benutzt. Greetings Daniel -- Ich sage kein Wort mehr ohne meinen Psychiater. (Woody Allen) -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Daniel Lord schrieb:
Hi,
On Tue, 25 Dec 2007, Achim Theobald wrote:
Nach folgenden Howto's habe ich jetzt meine Partitionen verschl�sselt:
F�r /home usw.: http://wiki.linux-club.de/Verschl%C3%BCsselung:_dm-crypt/luks_unter_openSUSE F�r /root : http://en.opensuse.org/Encrypted_Root_File_System_with_SUSE_HOWTO
Das klappt einwandfrei, f?r /home werden Keyfiles von einem USB Stick verwendet und f?r /root ein (langes) Passwort.
Mit dem root Dateisystem ist / nicht /root gemeint. D.h. du kannst dein /root genau wie /home verschl�sselten, wenn du das denn m�chtest. Sinn macht es IMHO nicht, da man sowieso nicht als root arbeitet, sondern su oder sudo benutzt.
Greetings Daniel
Sorry, hatte ich mich mis(t)verständlich ausgedrückt. Selbstverständlich meinte ich das root bzw. / und NICHT das Verzechnis "/root". Cu Achim P.S. Wer hat denn da die Umlaute gefressen? - -- Am texanischen Wesen soll die Welt genesen. (c) by G.(W.) Bush 1992+2003 -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.4-svn0 (GNU/Linux) iD8DBQFHcU8T/OYKy2ZOSAIRAslvAKDKowHLWRtymTo0kMFuKwZ+O5Av5wCgn/xk xqc2m2DfrXUcrIyHF0LAwv0= =atHD -----END PGP SIGNATURE----- -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Hallo, und ein gutes, neues Jahr 2008! Achim Theobald wrote (25.12.2007):
Wie erreiche ich nun aber für /root dieselbe Funktionalität wie für /home? Also das anstelle des Passwortes beim Bootvorgang ein Keyfile, von einem USB-Stick, verwendet wird und alternativ das LUKS Masterpasswort? Hierbei bin ich leider nicht weitergekommen. Any hint?
Wenn es auf Englisch sein darf, könnte diese Seite Dir helfen: http://www.debian-administration.org/articles/428 Es bezieht sich zwar auf Debian, aber ich denke, der Vorgang (Untertitel: "Get rid of that password query...") sollte auch mit SuSE klappen. Gruß, Kimmo -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
participants (3)
-
Achim Theobald
-
Daniel Lord
-
K. Elo