Kryptera OpenBSD!
Anders Troback
freebsd at troback.com
Fri Nov 6 14:17:41 CET 2009
Jaha, som vanligt var det lätt att fixa:-)
Har börjat med /home så länge!
Vad gör OpenBSD med /etc/rc när man uppdaterar till 4.7?
\\anders
Den Fri, 06 Nov 2009 10:57:59 +0100
skrev Markus Bergkvist <markus.bergkvist at telia.com>:
> Efter jag läst följande mail-tråd,
> http://marc.info/?l=openbsd-misc&m=125694732231127&w=2, har jag nu
> testat Jacobs förslag
> (http://marc.info/?l=openbsd-misc&m=125699789615490&w=2) med en
> mindre justering vad det gäller boot-processen.
>
> För att undvika att boot-processen ska faila och jag ska slippa sätta
> upp den krypterade disken manuellt vid varje boot har jag lagt in
> följande i /etc/rc:
>
> $ diff -u etc/rc /etc/rc
>
> --- etc/rc Mon Nov 2 19:05:10 2009
> +++ /etc/rc Tue Nov 3 21:52:34 2009
> @@ -197,6 +197,10 @@
> # Check parity on raid devices.
> raidctl -P all
>
> +# MABE
> +# Configure softraid device
> +bioctl -c C -l /dev/sd0d softraid0
> +
> swapctl -A -t blk
>
> if [ -e /fastboot ]; then
>
>
> Jag är medveten om att man ska undvika ändringar i /etc/rc men jag
> hittade inget direkt alternativ. Skulle väl dock inte bli förvånad om
> det dyker upp en softraid.conf eller liknande så småningom.
>
> Här är min setup:
>
> $ sudo disklabel sd0
> # /dev/rsd0c:
> <snip>
> 16 partitions:
> # size offset fstype [fsize bsize cpg]
> a: 2104452 63 4.2BSD 2048 16384 1 # /
> b: 4626720 2104515 swap
> c: 234441648 0 unused
> d: 227705310 6731235 RAID
>
> $ sudo disklabel sd1
> # /dev/rsd1c:
> <snip>
> 16 partitions:
> # size offset fstype [fsize bsize cpg]
> a: 16787862 63 4.2BSD 2048 16384 1
> # /var c: 227705231 0 unused
> d: 8401995 16787925 4.2BSD 2048 16384 1
> # /tmp e: 27278370 25189920 4.2BSD 2048 16384 1
> # /usr f: 175220955 52468290 4.2BSD 2048 16384 1
> # /home
>
> $ sudo bioctl -ih softraid0
> Volume Status Size Device
> softraid0 0 Online 109G sd1 CRYPTO
> 0 Online 109G 0:0.0 noencl <sd0d>
>
>
> /Markus
>
> Anders Troback wrote:
> > Hej!
> >
> > Håller på att titta lite på att kryptera diskar i OpenBSD och undrar
> > hur ni gör (om ni gör)!
> >
> > Jag är van vid FreeBSD och GELI och har gjort så att hela mitt
> > system är krypterat (förutom en boot partion) och skulle vilja göra
> > samma sak med OpenBSD. Går det eller gör man på något annat sätt?
> > OpenBSD har öppnat ögonen på mig vad det gäller många andra saker
> > så det finns kanske något annat bra sätt som inte jag hittar!
> >
> >
> > \\anders
> >
> _________________________________________________
> BSD Users Sweden -- BUS at stacken.kth.se
> https://lists.stacken.kth.se/mailman/listinfo/bus
>
--
This message has been scanned for viruses and
dangerous content by MailScanner, and is
believed to be clean.
More information about the BUS
mailing list