Új hozzászólás Aktív témák

• cigam titán

  #6492

  #6491 Lacc

  2018-10-27 22:51:55

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  cigam

  titán

  #6491 Lacc

  #6491 Lacc

  Azt nem tudom, hogy a Fedora mit tud. A Fedora 28 az utolsó nálam - Ubuntu jobban megfelel nekem - Fedorán meg nem próbáltam PV a titkosítást.

  Ha Encrypted PV-t választasz, akkor minden az LVM-ben már titkosítva lesz - bár egy-egy disztró máshogy kezelheti ezt, a lényeg, hogy a disztró installerjének legyen LUSK vagy valami más- ha extrém paraniós valaki, akkor külön utólag a VolumeGroup és LogicalVolume-t is lehet még extrában encryptelni.

  Ha VG vagy LV encryptet akarsz, akkor az utólag, ennek előnye, hogy nem az egész mindenség lesz kódolva, szóval tudsz nem encryptet adatokat is tárolni.

  Tipp: PV titkosítás esetén az egész merevlemezt használd fel, ne legyen rajta 10Mb szabad formázatlan hely, mert akkor könnyebb visszafejteni.

  Az is kérdés, hogy miért akarod ezt a titkosítást? Ha azért mert laptopot elhagyod és nem akarod, hogy a merevlemezről könnyen visszafejtsék akkor jó. Csak az LVM mindig fel lesz csatlakoztatva boot-olosnál, szóval elérhető, és akkor más formában lehet megszerezni az adatokat.

  Én csak kétszer próbálkoztam vele, mert nekem nem volt szükségem teljes titkosításra - semmi fajtalankodásra nem vágyok, meg nincs bennem, hogy emberiség elleni büntetet kövessek el - szóval én hatékonyabb módszereket használok. De biztos lesz itt, aki segít

  Köszi! Közben jobban megnézve a dolgokat:
  lsblk -f
  NAME FSTYPE MOUNTPOINT
  sda
  ├─sda1 ntfs
  ├─sda2 ntfs
  ├─sda3 ext4 /boot
  ├─sda4
  └─sda5 crypto_LUKS
  └─luks-c2b5d094-225e-4be3-ade7-77e2794ddb5d LVM2_member
  ├─fedora_localhost--live-root ext4 /
  ├─fedora_localhost--live-swap swap [SWAP]
  └─fedora_localhost--live-home ext4 /home

  Arra jöttem rá, hogy az sda5 partíció van lekódolva. Majd a kódolástól teljesen függetlenül, azon van felépítve az LVM. Vagyis ha nem kértem volna kódolást, ugyanígy építette volna fel, csak az sda5 nem crypto_LUKS lenne, hanem LVM2_member. Kb így:
  lsblk -f
  NAME FSTYPE MOUNTPOINT
  sda
  ├─sda1 ntfs
  ├─sda2 ntfs
  ├─sda3 ext4 /boot
  ├─sda4
  └─sda5 LVM2_member
  ├─fedora_localhost--live-root ext4 /
  ├─fedora_localhost--live-swap swap [SWAP]
  └─fedora_localhost--live-home ext4 /home
  Jól gondolom?

Új hozzászólás Aktív témák