Так зачем его пихать в lvm? Чтобы была возможность ресайзинга?

Question

[RU] Gentoo GNU/Linux

Okhsunrog

Так зачем его пихать в lvm? Чтобы была возможность ресайзинга?

А оно нужно?

0

22.06.2022

14 ответов

28 просмотров

Tim

Tim
Причём luks2, у grub ограничения, вроде бы несколь...

Изучил информацию, systemd-boot не дружит с зашифрованным boot разделом. Остаётся efistub и grub, первый вариант не подходит, так как помимо генту стоит войд. Вовращаюсь к прежней кофигурации с luks1.

0

22.06.2022

Dmitry

А зачем шифровать boot?

0

22.06.2022

Tim

Dmitry
А зачем шифровать boot?

Почему бы и нет? С secure boot, в приниципе, без разницы, зашифрован boot раздел или нет, но мне захотелось скрыть данные о ядре и конфигурации.

0

22.06.2022

Dmitry

Tim
Изучил информацию, systemd-boot не дружит с зашифр...

и что мешает luks2?

0

22.06.2022

Tim

Dmitry
и что мешает luks2?

Grub2, при использовании зашифрованного boot раздела, не может использовать алгоритм шифрования argon2, но я уже нашёл сторонний патч.

0

23.06.2022

Dmitry

Tim
Grub2, при использовании зашифрованного boot разде...

сторонний патч научили отрабатывать быстро? у меня он расшифровывал примерно минуту

0

23.06.2022

Tim

Разница примерно 1-2 секунды

0

24.06.2022

Dmitry

Tim
Разница примерно 1-2 секунды

У меня argon2i больше минуты отрабатывал. Но может это зависит от длины ключа, т.к. я пользуюсь keyfile. Сейчас трудно вспомнить.

0

24.06.2022

Andy

Tim
Grub2, при использовании зашифрованного boot разде...

А всё-таки, в чем мем шифровать /boot? Если правильно понимаю, ядра тогда придётся переложить в efi, и уже его выносить в еще один раздел... Ну т.е. чтобы грузить ядро с зашифрованного раздела, его ведь надо чем-то расшифровать, а этим занимается initramfs обычно

0

24.06.2022

Tim

Ничего выносить не нужно, в открытом доступе лишь только grubx64.efi

0

24.06.2022

Δαρθ Βέιδερ

Andy
А всё-таки, в чем мем шифровать /boot? Если правил...

зачем шифровать /boot?

0

24.06.2022

Andy