Различия

Показаны различия между двумя версиями страницы.

--- wiki:od:rcrypt_150 [15/09/2023 17:00] – [Объединение LUKS и LVM] graf
+++ wiki:od:rcrypt_150 [15/09/2023 17:22] (текущий) – graf
@@ Строка 1: / Строка 1: @@
 {{:wiki:od:sec.jpg?nolink&100 |}}\\
 Перевёл: //Graf//\\
-Дата перевода: //июль 2023 г.//\\
+Дата перевода: //сентябрь 2023 г.//\\
 Оригинал: http://slackware.osuosl.org/slackware-15.0/README_CRYPT.TXT
 \\
@@ Строка 239: / Строка 239: @@
 ===== Дополнительные фразы (пароли), ключевые файлы =====
+Программа Cryptsetup задает 7 «ключевых слотов» для любого шифрования раздела или тома. Каждый из этих семи слотов может содержать ключ для разблокировки разделов с данными. Ключ может быть фразой, но использование ключевого файла это еще один вариант. Можно передать имя файла в качестве параметра cryptsetup для того, чтобы разблокировать зашифрованный том без ввода пароля. Это дает возможность использовать ключевой файл на съемном USB носителе для разблокирования вашего компьютера. Slackware поддерживает ключевые файлы и если файл можно найти в файловой системе,он будет использоваться, и вам не придется вводить пароль.
+Ключевой файл также может использоваться на USB носителе отформатированном под FAT. Для это надо использовать параметр «-К» команды mkinitrd, указав USB носитель с FAT-меткой или UUID, а также полный путь к ключевому файлу.
+   *Например:
+<code>
+  # mkinitrd -c -k 4.4.14-smp -m ext4 -f ext4 -r /dev/cryptvg/root -C /dev/sdx2 -L -K LABEL=TRAVELSTICK:/keys/alien.luks
+</code>
+(//**__Прим. от Graf:__** - в оригинале допущена не точность. Следует читать код, как: mkinitrd -c -k **5.15.19**-smp -m ext4 -f ext4 -r /dev/cryptvg/root -C /dev/sdx2 -L -K LABEL=TRAVELSTICK:/keys/alien.luks//)\\
+В mkinitrd из Slackware 13.1 ввели эту поддержку USB, как механизм разблокирования. Кроме того, после того, как корневая файловая система разблокирована и примонтирована, абсолютно безопасно хранить ключевой файл, для дополнительных зашифрованных файловых систем, например в каталоге «/root». Таким образом, достаточно ввода только одного пароля.
+===== Спящий режим (с записью на диск) =====
+Я остановлюсь кратко на этой теме, потому что она еще не была документирована надлежащим образом в других местах. Настройка вашего компьютера на гибернацию можно сделать в любое время, не обязательно это делать во время установки Slackware. Предположим, вы хотите использовать раздел подкачки «/dev/cryptvg/swap» для гибернации, то необходимо выполнить следующие шаги:
+   * 1)Добавьте в файл «/etc/lilo.conf» в параметр "append = " строку «resume=/dev/cryptvg/swap». В конечном итоге параметр «append» будет выглядеть так:
+<code>
+      append = "vt.default_utf8=0 resume=/dev/cryptvg/swap"
+</code>
+   *2) Добавьте к команде mkinitrd дополнительный параметр «-h /dev/cryptvg/swap», чтобы создать initrd с поддержкой восстановления из раздела подкачки. Не забудьте запустить «LILO» после создания нового файла initrd.gz!
+===== Замечание о пользовательских ядрах =====
+Если вы хотите собрать собственное ядро для работы с LUKS шифрованными разделами, то Вам необходимо включить по меньшей мере, следующие два варианта в файл конфигурации ядра:
+<code>
+ Multiple devices driver support (RAID and LVM) --->
+    <*> Device mapper support
+    <*> Crypt target support
+</code>
+Это равносильно следующим строкам в файле .config:
+<code>
+   CONFIG_BLK_DEV_DM=y
+   CONFIG_DM_CRYPT=y
+</code>
+Не собирайте их в качестве модуля! Они необходимы в ядре!
+===== USB-клавиатуры и LUKS =====
+Если вы создали зашифрованный корневой раздел, для ввода пароля вам необходим доступ к клавиатуре. Если у вас USB клавиатура, то может потребоваться добавить модули «uhci-hcd» и «usbhid» в initrd образ. Также отметим, что если вы используете не американскую клавиатуру, вы можете использовать параметр «-l» в команде «mkinitrd» для добавления поддержки этой клавиатуры в initrd.
+=====Сценарий, помощник создания mkinitrd =====
+Пакет mkinitrd в Slackware 14.0 (и выше), поставляется со сценарием под названием «mkinitrd_command_generator.sh». Если вы запустите этот сценарий, он проанализирует конфигурацию Slackware и сделает умное предложение о том, как составить команду «mkinitrd» для того, чтобы создать initrd.gz со всеми колоколами и свистками. Сценарий распознает версию ядра, корневой раздел и файловую систему, он узнает, используете ли вы LUKS и(или) LVM и определит, какие модули ядра необходимы initrd для монтирования корневой файловой системы. Следующая команда избавит вас от головной боли, проверьте сами:
+<code>
+     # /usr/share/mkinitrd/mkinitrd_command_generator.sh -r
+</code>
+Изучите и сравните выданную строку, например,как эта (потому что система может дать различные значения параметров):
+<code>
+   mkinitrd -c -k 4.4.14-smp -m ext4 -f ext4 -r /dev/cryptvg/root -C /dev/sdx2 -L
+</code>
+(//**__Прим. от Graf:__** - в оригинале допущена не точность. Следует читать код, как: mkinitrd -c -k **5.15.19**-smp -m ext4 -f ext4 -r /dev/cryptvg/root -C /dev/sdx2 -L//)\\
+Вы можете скопировать и вставить этот вывод в командную строку, а также любые другие параметры, которые нужны, такие как «-h», чтобы указать раздел гибернации или «-l», чтобы указать, что вы используете не американскую раскладку клавиатуры. Вы даже можете запустить сценарий в полном интерактивном режиме с помощью параметра «-i», и он проведет вас через процесс создания mkinitrd в командной строке.
+===== Окружение рабочего стола =====
+Вероятно, вы не захотите, чтобы зашифрованные тома появились на рабочем столе, например, KDE или Xfce как монтируемые устройства, поэтому что-то вроде нижеследующего должно этому препятствовать:
+<code>
+# cat /etc/udev/rules.d/99-ignore-luksdevs-on-desktop.rules
+KERNEL=="sdx2", ENV{UDISKS_IGNORE}="1"
+</code>
+**Удачи вам в новой установке Slackware на зашифрованный раздел(ы)!**
+----
+Автор:\\
+ //Eric Hameleers <alien@slackware.com> 18-сент-2012 //\\
+Под редакцией:\\
+ //Robby Workman <rworkman@slackware.com> 9 марта 2017//\\
+URLs:\\
+ [[ http://www.slackware.com/~alien/dokuwiki/doku.php?id=slackware:setup]]

Вы посетили:

Различия

Поиск

Навигация

Печать/экспорт

Инструменты

QR Code