About Tech
Закрывать
Меню

Навигация

  • сертификаты Linux
  • дистрибутивы Linux
  • Kvm
  • Рейд
  • Russian
    • Russian
    • Arabic
    • Bulgarian
    • Croatian
    • Czech
    • Danish
    • Dutch
    • Estonian
    • Finnish
    • French
    • Georgian
    • German
    • Greek
    • Hebrew
    • Hindi
    • Hungarian
    • Indonesian
    • Italian
    • Japanese
    • Korean
    • Latvian
    • Lithuanian
    • Norwegian
    • Polish
    • Portuguese
    • Romanian
    • Serbian
    • Slovak
    • Slovenian
    • Spanish
    • Swedish
    • Thai
    • Turkish
    • Ukrainian
    • Persian
Закрывать

Установка Debian 8 (Jessie) с LUKS Encrypted / home и / var разделов

Это руководство поможет вам установить последнюю версию Debian 8 (кодовое имя Джесси) с /home и /var Разделы LVM зашифрованы поверх зашифрованного физического тома LUKS.

LUKS, аббревиатура от Настройка единого ключа Linux, предлагает стандарт для блочного шифрования жесткого диска Linux и сохраняет все данные настройки в заголовке раздела. Если каким-то образом заголовок раздела LUKS подделан, поврежден или перезаписан каким-либо образом, зашифрованные данные, находящиеся на этом разделе, будут потеряны.

Тем не менее, одна из возможностей использования шифрования LUKS заключается в том, что вы можете использовать ключ дешифрования в процессе загрузки для автоматической разблокировки, дешифрования и смонтировать зашифрованные разделы без необходимости всегда вводить подсказку парольную фразу при загрузке системы (особенно если вы подключаетесь удаленно через SSH).

Вы можете спросить, зачем шифровать только /var и /home разделы, а не вся файловая система. Одним из аргументов было бы то, что

/home и /var разделы в большинстве случаев содержат конфиденциальные данные. Пока /home раздел хранит данные пользователей, /var раздел хранит информацию о базах данных (обычно здесь находятся файлы базы данных MySQL), файлы журналов, файлы данных веб-сайтов, почтовые файлы и другая информация, к которой можно легко получить доступ после того, как третья сторона получит физический доступ к вашим жестким дискам.

Требования

  1. ISO-образ Debian 8 (Jessie)

Установка Debian 8 с LUKS Encrypted / home и / var разделами

1. Загрузите ISO-образ Debian 8 и запишите его на компакт-диск или создайте загрузочный USB-накопитель. Поместите CD / USB в соответствующий дисковод, включите машину и дайте BIOS команду загрузиться с CD / USB-накопителя.

После того, как система загрузит установочный носитель Debian, выберите Установить с первого экрана и нажмите Войти ключ, чтобы двигаться вперед.

Установить Debian 8
Установить Debian 8

2. На следующих шагах выберите Язык для процесса установки выберите свой Страна, настройте клавиатуру и дождитесь загрузки других дополнительных компонентов.

Выберите язык
Выберите язык
Выберите место
Выберите место
Настроить клавиатуру
Настроить клавиатуру

3. На следующем шаге установщик автоматически настроит ваш Интерфейс сетевой карты если вы предоставляете сетевые настройки через DHCP-сервер.

Если в вашем сегменте сети не используется DHCP-сервер для автоматической настройки сетевого интерфейса, на Имя хоста экран выбрать Вернись и вручную настройте свой интерфейс IP-адреса.

После этого введите описательный Имя хоста для вашей машины и Домен имя, как показано на скриншотах ниже и Продолжать с процессом установки.

Настроить имя хоста
Настроить имя хоста
Настроить доменное имя
Настроить доменное имя

4. Затем введите надежный пароль для пользователя root и подтвердите его, затем установите для первой учетной записи пользователя другой пароль.

Установить пароль root
Установить пароль root
Создать нового пользователя
Создать нового пользователя
Установить пароль пользователя
Установить пароль пользователя

5. Теперь настройте часы, выбрав ближайший к вам часовой пояс.

Настроить время
Настроить время

6. На следующем экране выберите Разметка вручную метод, выберите жесткий диск, который вы хотите разделить, и выберите да для создания новой пустой таблицы разделов.

Разметка вручную
Разметка вручную
Выберите установочный диск
Выберите установочный диск
Создать раздел на диске
Создать раздел на диске

7. Пришло время разбить жесткий диск на разделы. Первый раздел, который будет создан, будет /(root) раздел. Выберите СВОБОДНОЕ МЕСТО, ударить Войти ключ и выберите Создать новый раздел. Используйте по крайней мере 8 ГБ как его размер и как Начальный раздел в начале диска.

Выберите раздел диска
Выберите раздел диска
Создать новый раздел
Создать новый раздел
Установить размер раздела
Установить размер раздела
Выберите тип основного раздела
Выберите тип основного раздела
Выберите расположение раздела
Выберите расположение раздела

8. Далее настраиваем /(root) раздел со следующими настройками:

  1. Использовать как: Ext4 файловая система журналирования
  2. Точка монтирования: /
  3. Этикетка: корень
  4. Загрузочный флаг: на

Когда вы закончите настройку раздела, выберите Готово настройка раздела и нажмите Войти чтобы продолжить дальше.

Создать корневой раздел
Создать корневой раздел
Страницы: 123
[Как] Транслировать звук с рабочего стола Linux на Chromecast
[Как] Транслировать звук с рабочего стола Linux на Chromecast
on Jul 26, 2023
Музыка для моих глаз: оболочка Ubuntu для Spotify
Музыка для моих глаз: оболочка Ubuntu для Spotify
on Jul 26, 2023
Мартин Вимпресс, руководитель рабочего стола Ubuntu, покидает Canonical
Мартин Вимпресс, руководитель рабочего стола Ubuntu, покидает Canonical
on Jul 26, 2023
сертификаты Linuxдистрибутивы LinuxKvmРейдДжангоКрасная ШапкаLfcaкоманды LinuxИнструменты мониторингаКластеризацияРуководствоXenserverЛучшие инструментывеб браузерыDebianFedoraLinux монетный дворЭлектронные книгиRhceCentosМежсетевые экраныКакие новостиLfcsNodejsKali LinuxKubernetesМенеджеры пакетовРедакторыКоманда AwkСед команда
  • сертификаты Linux
  • дистрибутивы Linux
  • Kvm
  • Рейд
  • Джанго
  • Красная Шапка
  • Lfca
  • команды Linux
  • Инструменты мониторинга
  • Кластеризация
  • Руководство
  • Xenserver
  • Лучшие инструменты
  • веб браузеры
  • Debian
  • Fedora
  • Linux монетный двор
  • Электронные книги
© Copyright About Tech 2023