View previous topic :: View next topic |
Author |
Message |
Garrappachc Guru
Joined: 26 Dec 2008 Posts: 362 Location: Kraków
|
Posted: Mon Apr 13, 2009 10:38 pm Post subject: [CHROOT] Zablokowanie dostępu |
|
|
Witam,
mam małe pytanie: czy da się zablokować (jakimś hasłem na ten przykład) dostęp do moich partycji przez choroota? Po ostatniej awarii systemu (jakiś miesiąc temu) i konieczności kompilowania jądra z LiveCD, jestem przerażony, jak (lokalnie, oczywiście) łatwo się dostać do moich danych. Nie żebym miał kogoś w domu, kto mi się mógłby włamać na kompa, ale, załóżmy, zepsuje mi się komputer, oddam do serwisu i... dane nie będą bezpieczne :/
Z góry dziękuję za odpowiedź i pozdrawiam _________________ De profundis clamavi ad Te, Domine
emerge --info | virtual aviation |
|
Back to top |
|
|
Raku Bodhisattva
Joined: 28 Feb 2004 Posts: 2374 Location: Poland
|
Posted: Tue Apr 14, 2009 7:02 am Post subject: |
|
|
zaszyfruj sobie partycje. _________________ raku
Powered by Archlinux |
|
Back to top |
|
|
SlashBeast Retired Dev
Joined: 23 May 2006 Posts: 2922
|
Posted: Tue Apr 14, 2009 7:18 am Post subject: |
|
|
Polecam dmcrypt dla rootfs i kazdej innej partycji (np. home). |
|
Back to top |
|
|
mbar Veteran
Joined: 19 Jan 2005 Posts: 1990 Location: Poland
|
Posted: Tue Apr 14, 2009 10:11 am Post subject: |
|
|
SlashBeast wrote: | Polecam dmcrypt dla rootfs i kazdej innej partycji (np. home). |
++
sam używam od dawna, zero problemów. nie zgub dylko pendrive'a z kluczem |
|
Back to top |
|
|
Garrappachc Guru
Joined: 26 Dec 2008 Posts: 362 Location: Kraków
|
Posted: Tue Apr 14, 2009 10:22 am Post subject: |
|
|
Tak, tylko, że w tedy nie będę miał dostępu w ogóle z chroota. A ja dostęp chcę mieć, bo razie problemów będę mógł się dostać do systemu. Tylko żeby to było np. zabezpieczone jakimś hasłem _________________ De profundis clamavi ad Te, Domine
emerge --info | virtual aviation |
|
Back to top |
|
|
SlashBeast Retired Dev
Joined: 23 May 2006 Posts: 2922
|
Posted: Tue Apr 14, 2009 1:30 pm Post subject: |
|
|
mbar wrote: | SlashBeast wrote: | Polecam dmcrypt dla rootfs i kazdej innej partycji (np. home). |
++
sam używam od dawna, zero problemów. nie zgub dylko pendrive'a z kluczem |
Mozna miec wiele kluczy, dlatego klucz na pendrive + haslo na wypadek padu pena jest bardzo wskazane.
Garrappachc wrote: | Tak, tylko, że w tedy nie będę miał dostępu w ogóle z chroota. A ja dostęp chcę mieć, bo razie problemów będę mógł się dostać do systemu. Tylko żeby to było np. zabezpieczone jakimś hasłem |
z livecd np.
# cryptsetup luksOpen /dev/sda2 rootfs
[ podajemy haselko ]
# mount /dev/mapper/rootfs /mnt/gentoo
# chroot /mnt/gentoo
dziaUa. |
|
Back to top |
|
|
Garrappachc Guru
Joined: 26 Dec 2008 Posts: 362 Location: Kraków
|
Posted: Tue Apr 14, 2009 2:14 pm Post subject: |
|
|
Dobra, dzięki. Będę się bawił ^^ _________________ De profundis clamavi ad Te, Domine
emerge --info | virtual aviation |
|
Back to top |
|
|
|