[Sysadmins] шифрование корневого раздела

[Serge R]

Ошибка 32195 <https://bugzilla.altlinux.org/show_bug.cgi?id=32195>

>Очень бы хорошо было, если б прокопали тематику на предмет
>уже известных реализаций

Так реализовано в последней версии Ubuntu

15 июня 2016 г., 18:38 пользователь Michael Shigorin <mike на altlinux.org>
написал:

> On Wed, Jun 15, 2016 at 05:55:27PM +0300, Serge R wrote:
> > С помощью инсталлятора за май так и не получилось установить Linux на
> > шифрованный раздел (включая корневой). /boot делал отдельный
> нешифрованный.
>
> Если что, уже 20160612: http://nightly.altlinux.org/p8/release/
>
> > Так же не удалось установить систему на raid1, на котором лежит корень.
> > На 6 шаге (сохранения параметров) выдает ошибку и система
> > перегружается.
>
> Вот это странно, хорошо бы притормозить вывод после слетания
> инсталятора (или сразу грузиться с добавлением параметра
> instdebug, чтоб обложить его добавочными шеллами) и вытащить
> /tmp/*.log -- особенно интересует remount.log.
>
> > Пришлось ставить Linux без raid и без шифрования, и
> > реализовывать все эти вещи (шифрованный рейд) руками.
> > Как результат, могу сказать, что так работает.
>
> Ну это не дело...
>
> > Можно ли в будущей версии инсталлятора реализовать указание
> > имени раздела, для которого запрашивается пароль?  Почему
> > прошу, так как заметил, что порой, при загрузке ядра изменяется
> > порядок имен разделов, для которых вводится пароль шифрования.
> > Заранее благодарен.
>
> Повесьте багу на компонент alterator-luks:
> https://bugzilla.altlinux.org/enter_bug.cgi?product=Sisyphus
> (вероятно, дальше она ещё куда-то переедет, но пока так)
>
> Пожелание разумное, но здесь оно точно потеряется, а там хоть
> висеть будет и обсуждение можно вести структурированно.
>
> Очень бы хорошо было, если б прокопали тематику на предмет
> уже известных реализаций -- а пока гляньте вот эти баги:
> https://bugzilla.altlinux.org/show_bug.cgi?id=28082
> https://bugzilla.altlinux.org/show_bug.cgi?id=28255
>
> --
>  ---- WBR, Michael Shigorin / http://altlinux.org
>   ------ http://opennet.ru / http://anna-news.info
> _______________________________________________
> Sysadmins mailing list
> Sysadmins на lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
>
----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/sysadmins/attachments/20160616/689ef5a1/attachment.html>