Hallo, auf Grund der Art der erhaltenen Replies stelle ich meine Frage noch mal um: Bietet SuSe 9.1 bei der Installation die Möglichkeit, die gesamte Festplatte zu verschlüsseln (inkl. / )? Oder muß zunächst SuSe auf eine gewöhnliche Partition installiert werden, die verschlüsselte Partition angelegt werden, alles zur verschlüsselten Partition verschoben werden, pivot_root ausgeführt werden usw.? Geht das unter SuSe irgendwie einfacher (ich rede jedoch von voller Verschlüsselung, also nicht z.B. nur Verschlüsselung von /home)? Vielen Dank, Christian
Ich meine in den erweiterten partitionseinstellungen im YaST bei der Installation kannst du die Veschlüsselung anlegen. On Wed, 19 May 2004 15:15:11 +0100, Christian wrote:
auf Grund der Art der erhaltenen Replies stelle ich meine Frage noch mal um: Bietet SuSe 9.1 bei der Installation die Möglichkeit, die gesamte Festplatte zu verschlüsseln (inkl. / )?
Oder muß zunächst SuSe auf eine gewöhnliche Partition installiert werden, die verschlüsselte Partition angelegt werden, alles zur verschlüsselten Partition verschoben werden, pivot_root ausgeführt werden usw.?
Geht das unter SuSe irgendwie einfacher (ich rede jedoch von voller Verschlüsselung, also nicht z.B. nur Verschlüsselung von /home)?
-- Regards, Bastian Bense "Never make anything simple and efficient when a way can be found to make it complex and wonderful."
Christian
auf Grund der Art der erhaltenen Replies stelle ich meine Frage noch mal um: Bietet SuSe 9.1 bei der Installation die Möglichkeit, die gesamte Festplatte zu verschlüsseln (inkl. / )?
Wie willst Du denn die Daten wieder entschlüsseln können? Wenn *alle* Daten verschlüsselt sind, dann ist auch /boot verschlüsselt, Du hast kein Zugriff auf den Kernel, keinen Zugriff auf initrd etc. pp. Dein Bootloader muß sich ja irgendwie seine Daten ziehen können. Da /boot ja auch in / eingehängt wird, kann ich mir nicht vorstellen, daß Du komplett / verschlüsseln kannst. Ich meine SuSE läßt das bei der Installation auch gar nicht zu. Einzelne Verzeichnisse müssten aber gehen. Im Prinzip sollten alle Verzeichnisse gehen, die Du auch per mount sonst in das Dateisystem einhängen kannst.
Oder muß zunächst SuSe auf eine gewöhnliche Partition installiert werden, die verschlüsselte Partition angelegt werden, alles zur verschlüsselten Partition verschoben werden, pivot_root ausgeführt werden usw.?
Danach dürftest Du nicht mehr booten können (s.o.). Gruß, Heiko
participants (3)
-
Bastian Bense -
Christian -
Heiko Möller