encrypted software raid1?

Fórumok

Hali

A cimben szereplo problemaval szembesultem. Debian-t akartam volna telepiteni 2 vinyora (raid1), titkositott root particioval (cryptsetup), de nem akarja.
Igaz optimista voltam es szamomra elso elgondolasra megvalosithatonak tunt, de ahogy keresgeltem elegg ugy tunik, h bar reszben talan mar mukodik de elegge bug-os a dolog vagy tevedek?

Megprobaltam volna forditva megkozeliteni a dolgot, h titkositott particiokat teszek raid-be, de azt mar nem is engedte a telepito...

Mit tudtok errol, kinek milyen tapasztalata van ezzel?

Hozzászólások

raid-be, de azt mar nem is engedte a telepito
Es ha nem telepitovel csinalod? Ugyertem, a rendszert kezzel telepited: base utils leszed, alt+f2 (uj konzol), fdisk, mkfs, ifconfig+resolv.conf, debootstrap, chroot, apt-get install basic-stuff, lilo.conf, lilo, reboot? ebbe a folyamatba az elejen (fdisk + mkfs koze') be lehet szurni az mdadm-ot es a kripto cuccot, tetszes szerinti sorrendben. legalabbis raid1-es rendszert (crypt nelkul, ugyan, de) mindig igy telepitek, masodszorra mar gyorsabban is megy mint az install :] tovabbi info, reszletesebben: itt.

A.

Ugyan nem probaltam meg kezzel megcsinalni, de sztem nem is azzal van a gond, hanem elvi alapjai lehetnek h mukodhet-e vagy hogyan. Az h sima raid1-et csinaljak az lenyegtelen, h most telepitovel vagy kezzel rakom ossze, ugyanaz lesz belole. A problemat a titkositas hozza, raid0-ra tettem mar titkositast de az megiscsak mar, ott vagy megy a raid0 az osszes disk-el vagy nem, viszont raid1-nel pont az lenne a lenyeg ha egyik kiesik attol meg a masik menjen de ehhez osztottan de megis egyszerre kellene feltenni a titkositast a vinyokra. Ezert gondoltam a forditottjara h elobb titkositom kulon-kulon es a kititkositott particiokat teszem raid1-be csak azt mar nem engedte, es gyanitom okkal.
Lenyegeben erre vonatkozott elso sorban a kerdesem, h kinek milyen tapasztalata van ezzel, megoldhato-e vagy csak feleslegesen probalok szenvedni?

Nekem sikerült próbaként LVM+crypto Etch-et telepíteni VirtualBox alatt RAID1-el.
Ugye a /boot-ot nem akarod titkosítani? ;)

SZERK: kicsit visszagondolva lehet, hogy nem volt RAID1, bocsánat. De LVM+crypto egészen biztos, hogy ment így. Mindenesetre igyekszem este kipróbálni, mert engem is érdekelne.

Nem akartam boot-ot titkositani, csinaltam mar titkositott rendszertelepitest csak raid1-el nem.
Amit linkeltel az mondjuk raid0, de hasonlokent csinaltam en is, h elobb a raid-et majd arra a crypt-et, csak miutan azt mondtam kesz a paaticionalas es telepitse, el is kezdi csak mikor odajut az elso titkositott rendszerhez akkor kattan be...

A Debian telepítőjének ismert bugja, hogy bizonyos crypto,raid,lvm kombinációknál elszáll.

Ubuntu alternate is örökli ezt, ott pl. a grafikus installer működik. Azt lehet tenni, hogy kézzel telepítesz.

--
The Net is indeed vast and infinite...
http://gablog.eu