Diskussion:Dm-crypt: Unterschied zwischen den Versionen

Aus wiki.archlinux.de
Keine Bearbeitungszusammenfassung
Zeile 20: Zeile 20:


== Hooks ==
== Hooks ==
Beim editieren der Hooks ( encrypt vor filesystems setzen ) sollte erwähnt werden das bei einer USB-Tastatur auch "usbinput" vor dem encrypt stehen sollte.
Beim editieren der Hooks ( encrypt vor filesystems setzen ) sollte erwähnt werden dass bei einer USB-Tastatur auch "usbinput" vor dem encrypt stehen sollte.

Version vom 2. Mai 2008, 16:41 Uhr

Prob. mit Kernel installieren

Nachdem ich quicksetup ausgeführt habe, soll ich den kernel26 installieren:

/tmp/usr/bin/pacman.static -r /mnt/root --config /tmp/pacman.conf -S kernel26

1. quicksetup installiert schon einen kernel 2. bei mir ist /tmp ohnehin leer

Correction please. (Ich bin ArchLinux anfänger.) Ich hab mit Archlinux-i686-2007.08-2.ftp.iso installiert.

Edit: Er macht auch probleme bei install-grub Da hängt er sich anscheinend auf. Ich werds jetzt mal mit der Anleitung aus dem Englischen Wiki probieren. http://wiki.archlinux.org/index.php/System_Encryption_with_LUKS_for_dm-crypt --127.0.0.1 09:52, 29. Feb. 2008 (CET)

Ich bin es nochmal, wollte es "für die Nachwelt" festhalten. Ich hab es jetzt am Laufen. Ich bin der Anleitung hier bis zu dem Punkt mit dem Quickinstall gefolgt(allerdings ohne filesysteme zu erstellen) und hab dann hier weitergemacht: http://wiki.archlinux.org/index.php/System_Encryption_with_LUKS_for_dm-crypt#Arch_Linux_Installer Hat super geklappt. PS:Wie hier das swap erstellt wird find ich unnötig kompliziert. --127.0.0.1 10:56, 29. Feb. 2008 (CET)

Alternative: pam_mount?

Welchen Sinn macht denn ein komplett verschlüsseltes System, wenn es sich beim Start automatisch entschlüsselt? Viel sinnvoller finde ich den Weg über pam_mount z.B. das /home-Verzeichnis per User-Passwort automatisch bei dem Einloggen zu entschlüsseln und zu mounten.

Hooks

Beim editieren der Hooks ( encrypt vor filesystems setzen ) sollte erwähnt werden dass bei einer USB-Tastatur auch "usbinput" vor dem encrypt stehen sollte.