| Предыдущая версия справа и слеваПредыдущая версияСледующая версия | Предыдущая версия |
| wiki:od:rcrypt_150 [15/09/2023 17:11] – [Спящий режим (с записью на диск)] graf | wiki:od:rcrypt_150 [15/09/2023 17:22] (текущий) – graf |
|---|
| {{:wiki:od:sec.jpg?nolink&100 |}}\\ | {{:wiki:od:sec.jpg?nolink&100 |}}\\ |
| Перевёл: //Graf//\\ | Перевёл: //Graf//\\ |
| Дата перевода: //июль 2023 г.//\\ | Дата перевода: //сентябрь 2023 г.//\\ |
| Оригинал: http://slackware.osuosl.org/slackware-15.0/README_CRYPT.TXT | Оригинал: http://slackware.osuosl.org/slackware-15.0/README_CRYPT.TXT |
| \\ | \\ |
| |
| Не собирайте их в качестве модуля! Они необходимы в ядре! | Не собирайте их в качестве модуля! Они необходимы в ядре! |
| | |
| | ===== USB-клавиатуры и LUKS ===== |
| | |
| | Если вы создали зашифрованный корневой раздел, для ввода пароля вам необходим доступ к клавиатуре. Если у вас USB клавиатура, то может потребоваться добавить модули «uhci-hcd» и «usbhid» в initrd образ. Также отметим, что если вы используете не американскую клавиатуру, вы можете использовать параметр «-l» в команде «mkinitrd» для добавления поддержки этой клавиатуры в initrd. |
| | |
| | =====Сценарий, помощник создания mkinitrd ===== |
| | |
| | Пакет mkinitrd в Slackware 14.0 (и выше), поставляется со сценарием под названием «mkinitrd_command_generator.sh». Если вы запустите этот сценарий, он проанализирует конфигурацию Slackware и сделает умное предложение о том, как составить команду «mkinitrd» для того, чтобы создать initrd.gz со всеми колоколами и свистками. Сценарий распознает версию ядра, корневой раздел и файловую систему, он узнает, используете ли вы LUKS и(или) LVM и определит, какие модули ядра необходимы initrd для монтирования корневой файловой системы. Следующая команда избавит вас от головной боли, проверьте сами: |
| | <code> |
| | # /usr/share/mkinitrd/mkinitrd_command_generator.sh -r |
| | </code> |
| | |
| | Изучите и сравните выданную строку, например,как эта (потому что система может дать различные значения параметров): |
| | <code> |
| | mkinitrd -c -k 4.4.14-smp -m ext4 -f ext4 -r /dev/cryptvg/root -C /dev/sdx2 -L |
| | </code> |
| | (//**__Прим. от Graf:__** - в оригинале допущена не точность. Следует читать код, как: mkinitrd -c -k **5.15.19**-smp -m ext4 -f ext4 -r /dev/cryptvg/root -C /dev/sdx2 -L//)\\ |
| | |
| | Вы можете скопировать и вставить этот вывод в командную строку, а также любые другие параметры, которые нужны, такие как «-h», чтобы указать раздел гибернации или «-l», чтобы указать, что вы используете не американскую раскладку клавиатуры. Вы даже можете запустить сценарий в полном интерактивном режиме с помощью параметра «-i», и он проведет вас через процесс создания mkinitrd в командной строке. |
| | |
| | ===== Окружение рабочего стола ===== |
| | |
| | Вероятно, вы не захотите, чтобы зашифрованные тома появились на рабочем столе, например, KDE или Xfce как монтируемые устройства, поэтому что-то вроде нижеследующего должно этому препятствовать: |
| | <code> |
| | # cat /etc/udev/rules.d/99-ignore-luksdevs-on-desktop.rules |
| | KERNEL=="sdx2", ENV{UDISKS_IGNORE}="1" |
| | </code> |
| | |
| | **Удачи вам в новой установке Slackware на зашифрованный раздел(ы)!** |
| | |
| | ---- |
| | |
| | Автор:\\ |
| | //Eric Hameleers <alien@slackware.com> 18-сент-2012 //\\ |
| | Под редакцией:\\ |
| | //Robby Workman <rworkman@slackware.com> 9 марта 2017//\\ |
| | URLs:\\ |
| | [[ http://www.slackware.com/~alien/dokuwiki/doku.php?id=slackware:setup]] |
| |
