consigli per encryption e lvm ? [messaggio #39233] |
mer, 08 giugno 2011 22:00 |
Tigers Messaggi: 45 Registrato: agosto 2008 |
Member |
|
|
Ho un pc con un ssd e due hard disk per i dati, e stavo pensando di
passare a un qualche livello di encryption ...
- la soluzione più semplice è una encrypted home con ecryptfs, stile
installer di Ubuntu... Ma ovviamente tutto ciò che è fuori da /home è
"aperto" ...
Per curiosità ho fatto qualche prova (in vm di nessun valore create ad
hoc) con lvm e luks...
fare partizioni encrypted con luks (una per ogni hd), e poi farne un lvm
con dentro tutto tranne /boot mi sembra una pessima idea:
- avere un lvm diviso su più hard disk fisici senza raid
- sull'ssd devo avere non una porzione qualsiasi di lvm ma ad esempio
tutta /usr...
- per n device luks, al boot mi chiede n volte la password...
Potrei invece mettere / sull'ssd come partizione "tradizionale", e un
encrypted lvm sull'altro hard disk per /home, /var, /tmp, swap...
Tralasciando il secondo hard disk di dati che potrei configurare
autonomamente...
Preciso che non ho ancora provato a fare niente del genere sul pc
"reale", mi sto solo documentando e facendo prove per imparare...
|
|
|