osaisiko joku selittää rautalangasta, miten teen 300 gigan salatun LVM:n jossa olisi 255G / ja 5G swap?
ja nuo siis samalla yhdellä salasanalla.
Ohjattu koko levyn käyttävä salattu LVM toimii hienosti, mutta kun yritän itse tehdä, niin hommasta ei oikein mitään tule.
Parhaimmillaan sain tehtyä salatut osiot, mutta juuren ja swapin avaaminen vaati kumpikin salasanan syötön vaikka salasana oli sama.
eli rakenne pitäisi olla seuraava:
- salattu LVM 300G
-- / 255G
-- swap 5G
- /boot 1G (tietysti oltava salaamaton)
- osioimaton alue loput
(käytössä 500G kiintolevy)
Jos olisi linkkiä vaikka alternate-levyn osiointisovelluksen kuvakaappaukseen, olisi hieno homma!
ja nuo siis samalla yhdellä salasanalla.
Ohjattu koko levyn käyttävä salattu LVM toimii hienosti, mutta kun yritän itse tehdä, niin hommasta ei oikein mitään tule.
Parhaimmillaan sain tehtyä salatut osiot, mutta juuren ja swapin avaaminen vaati kumpikin salasanan syötön vaikka salasana oli sama.
eli rakenne pitäisi olla seuraava:
- salattu LVM 300G
-- / 255G
-- swap 5G
- /boot 1G (tietysti oltava salaamaton)
- osioimaton alue loput
(käytössä 500G kiintolevy)
Jos olisi linkkiä vaikka alternate-levyn osiointisovelluksen kuvakaappaukseen, olisi hieno homma!
Vastaukset 3
Vanhimmat
Homma tehdään niin että ensin tehdään /boot osio ja sitten LUKS osio. Asennetaan LUKS. Kun se on valmis niin sitten tehdään LVM-viritys, jossa fyysinen puoli on /dev/mapper hakemistossa oleva tiedosto eli LUKS-osio bittimyllyn läpi nähtynä. Ei oikea levyosio. Sitten tämä levyryhmä jaetaan kahdeksi loogiseksi osioksi. Swap ja juuri.
Näin ulkomuistista en osaa joka koukeroa sanoa mutta periaate on tämä.
tee mieluummin '/' ja '/home' loogiset osiot erikseen
Sillä ei ole väliä miten tuon loogisen levyryhmän jakaa. Ideana on se että on vain /boot ja salattu osio.