Подскажите ещё по шифрование Luks. Диск зашифровал. Каждый раз вводить

Question

Подскажите ещё по шифрование Luks. Диск зашифровал. Каждый раз вводить

пароль приперкзагрузке или хранить ключ на этом же жёстком диске это чють не логично теряется смысл как на меня. Как по практике делают?

#devops #linux #programming #russian

0

30.07.2021

19 ответов

15 просмотров

Кот с ромашками

можно в tpm сунуть, если поддержка есть у мамки. но не даст 100% защиты.

0

30.07.2021

Elena M.

я на рабочих машинках с важной инфой ввожу пароль при каждом перезапуске. утешает то, что это серваки, и перезапускаются они нечасто. для убунту есть довольно удобный способ шифровать домашнюю папку при помощи ecryptfs. она шифруется паролем пользователя, залогинился - получил все файлы на блюдечке, иначе получил абракадабру. этот подход имеет свои плюсы и минусы, про них можно накатать много текста, иногда с матами.

0

30.07.2021

Alexander.

Elena M.
я на рабочих машинках с важной инфой ввожу пароль ...

Для шифрования хомяка еще можно systemd-homed юзать Модно современно и удобно Вроде можно даже закрытием крышки ноутбука хомяк шифровать

0

30.07.2021

Elena M.

Alexander.
Для шифрования хомяка еще можно systemd-homed юзат...

ух, ты! интересная штука, по описанию? а есть опыт использования?

0

30.07.2021

Alexander.

Elena M.
ух, ты! интересная штука, по описанию? а есть опыт...

Пока нет но в планах Да впрочем чтива не мало Рекомендую на арчвики глянуть

0

30.07.2021

Alexander.

Alexander.
Пока нет но в планах Да впрочем чтива не мало Реко...

https://wiki.archlinux.org/title/Systemd-homed

0

30.07.2021

Evgeniy Pichuzhkin

Alexander.
Для шифрования хомяка еще можно systemd-homed юзат...

Не работает ни с одним из существующих DM

0

30.07.2021

Alexander.

Evgeniy Pichuzhkin
Не работает ни с одним из существующих DM

Хз Я сам лично DM не юзаю как раз изза таких приколов Все время у них что-то не работает То переменные окружения не жрет то ещё что-то

0

30.07.2021

Evgeniy Pichuzhkin

Alexander.
Хз Я сам лично DM не юзаю как раз изза таких прико...

С tty тоже не работает, не обольщайся

0

30.07.2021

Alexander.

Evgeniy Pichuzhkin
С tty тоже не работает, не обольщайся

Я вообще не понимаю Какая связь DM и homed По идеи ему должно быть насрать абсолютно

0

30.07.2021

Evgeniy Pichuzhkin

Alexander.
Я вообще не понимаю Какая связь DM и homed По идеи...

Почитай что написано про опцию suspend и dm https://man.archlinux.org/man/pam_systemd_home.8

0

30.07.2021

Alexander.

Evgeniy Pichuzhkin
Почитай что написано про опцию suspend и dm https:...

dm там нету А вот по поводу suspend что такого?Тут как раз наоборот говорится что с DM все будет в ажуре Хотя и в tty можно скостылять

0

30.07.2021

Evgeniy Pichuzhkin

Alexander.
dm там нету А вот по поводу suspend что такого?Тут...

Note that the re-authentication must take place from a component running outside of the user's context, so that it does not require access to the user's home directory for operation. Traditionally, most desktop environments do not implement screen locking this way, and need to be updated accordingly. > running outside of user's context > most DE do not implement screen locking this way Учитывая то, что DE лочат сессии на уровне DM, тут непосредственно про DM и идет речь

0

30.07.2021

Alexander.

Evgeniy Pichuzhkin
Note that the re-authentication must take place fr...

Большинство DE/DM != все А значит судя по всему это опять эксклюзив для гнумеров)

0

30.07.2021

Alexander.

Alexander.
Большинство DE/DM != все А значит судя по всему эт...

Я просто помню как Димка обмазался homed на федоре

0

30.07.2021