Festplatte verschlüsseln per Cryptsetup und LVM - Probleme

Ich sehe da keine vollständige Anleitung für ein cryptsetup/lvm-Setup. Was hast Du denn vor? Untendrunter ein cryptsetup verschlüsseltes Device und darauf ein lvm einrichten? Oder unten das lvm und im lvm verschlüsseln?

Ich bin jetzt in der Arch-Struktur nicht ganz so firm, aber das scheint mir ein eher passendes HOWTO zu sein: https://wiki.archlinux.de/title/Festpla ... C3%BCsseln

Gladdle · Post by **Gladdle** » Mon Aug 06, 2012 11:32 am

cryptohappen wrote:Ich sehe da keine vollständige Anleitung für ein cryptsetup/lvm-Setup. Was hast Du denn vor? Untendrunter ein cryptsetup verschlüsseltes Device und darauf ein lvm einrichten? Oder unten das lvm und im lvm verschlüsseln?

Ganz ehrlich: Ich habe keine Ahnung, ich will nur nicht das alle die Daten einsehen können wenn ich das NB mal verliere oder es geklaut wird. Deshalb habe ich mir ein Tutorial gesucht das das komplette System verschlüsselt und das per Passwort (nicht per Schlüsseldatei).

Der obrige Fehler ist im Tutorial, anstatt

Code: Select all

vgcreate vg /dev/mapper/MAIN

muss es

Code: Select all

vgcreate GENTOO /dev/mapper/MAIN

heissen.

Gladdle · Post by **Gladdle** » Tue Aug 07, 2012 8:55 am

Grub ist nun eingestellt, der kernel ist gebacken, aber ich versteh das mit dem initrd / initramfs nicht. Wie richte ich das unter einem normalen kernel (gentoo 3.5.0) ein? Was bedeuted die Datei System.map?

cryptosteve · Post by **cryptosteve** » Tue Aug 07, 2012 10:37 am

Als Beispiel:

Code: Select all

title=Gentoo Linux (3.2.6-gentoo-stv-rev-1b)
root (hd0,0)
kernel /boot/kernel dolvm root=/dev/ram0 init=/linuxrc crypt_root=/dev/sda2 real_root=/dev/mapper/cryptvg-root
initrd=/boot/initramfs

dolvm = LVM erkennen und aktivieren
crypt_root = auf dieser Partition liegt das LVM mit verschlüsseltem Inhalt
real_root = dort liegt das eigentliche Root, in diesem Falle in einem entschlüsselten lvm

Gladdle · Post by **Gladdle** » Tue Aug 07, 2012 11:00 am

Mir geht es eher um dieses Script:

Code: Select all

initrd=/boot/initramfs

Woher bekomme ich dies wenn ich keinen genkernel verwende?

EDIT: Ich habe in der /usr/scr/linux/.config folgenden Eintrag gefunden:

Code: Select all

CONFIG_INITRAMFS_SOURCE=""

Was muss ich da eintragn um ein Scrip zu bekommen?

cryptosteve · Post by **cryptosteve** » Tue Aug 07, 2012 8:39 pm

Zur Erstellung einer initramfs brauchst Du mkinitramfs - low-level tool for generating an initramfs image

Wobei ich mich jetzt ernsthaft frage, warum Du auf genkernel verzichtest, wenn Du nicht weisst, wie Du eine initramfs baust. genkernel ist genau für diese Zielgruppe gedacht. Ohne Genkernel nachbauen kannst Du später immer noch.

cryptosteve · Post by **cryptosteve** » Tue Aug 07, 2012 8:41 pm

Nachtrag: Einer der ersten Treffer, die google zum Thema auswirft: https://wiki.gentoo.org/wiki/Initramfs

Josef.95 · Post by **Josef.95** » Wed Aug 08, 2012 3:56 am

cryptohappen wrote:Wobei ich mich jetzt ernsthaft frage, warum Du auf genkernel verzichtest, wenn Du nicht weisst, wie Du eine initramfs baust. genkernel ist genau für diese Zielgruppe gedacht. Ohne Genkernel nachbauen kannst Du später immer noch.

Vermutlich ist vielen Leuten nicht bekannt, das man mithilfe der genkernel Scripte auch einfach nur ein initramfs erstellen lassen kann, ohne sich den kompletten Kernel mit genkernel bauen zu lassen.

cryptosteve · Post by **cryptosteve** » Wed Aug 08, 2012 8:39 am

Ja, genkernel hat so viele tolle Möglichkeiten und manchmal ärgert es mich, dass man darauf verzichtet, nur um sich einen vermeintlichen Geekfaktor zu erhalten. Mit genkernel hat sich jemand viel Mühe gegeben und ich habe bislang immer gute Erfahrungen damit gemacht.

Gladdle · Post by **Gladdle** » Wed Aug 08, 2012 1:27 pm

Kann ich denn so einfach meine kernel- konfiguration in genkernel importieren? Dann versuche ich mich heute ein mal daran, danke für die Hilfe

EDIT: Kann es sein das er die Konfiguration automatisch aus /usr/scr/linux/ holt und diesen dort auch kompiliert?
EDIT2: In /etc/genkernel.conf sind die Einstellungen, genkernel --lvm --luks --kernel-config="/usr/src/linux/.config" ramdiskwar der Befehl. Danke an alle

cryptosteve · Post by **cryptosteve** » Wed Aug 08, 2012 5:52 pm

Kleiner Hinweis noch .. wenn Du Einstellungen in /etc/genkernel.conf setzt, brauchst Du diese nicht mehr als Parameter übergeben.

Festplatte verschlüsseln per Cryptsetup und LVM - Probleme

Festplatte verschlüsseln per Cryptsetup und LVM - Probleme

Re: Festplatte verschlüsseln per Cryptsetup und LVM - Proble