Hi!

Megoldás lehet a cryptsetup is, bár amiatt, hogy ez már nem
filerendszert titkosít, hanem egy teljes kötetet, az utólagos
beüzemelése nem feltétlen, egyszerű - cserébe viszont olyan
fs tehető rá, amilyet akarunk.
Ami meg eszembe jutott: lvm-mel egyutt kell tudnia mukodni,
legalabb az online meretnoveles mukodjon.
man cryptsetup
...
      resize <name>

              Resizes an active mapping <name>.
...
Tehát első kanyarban lvresize -L megnöveli az LVM kötet méretét,
második lépésben dd if=/dev/urandom of=$LVMKOTET bs=1M seek=$MERET
feltölti random adattal az új területet, majd jöhet a cryptsetup resize $TITKOSKOTET
parancs. Utolsó lépésként a resize$FS $TITKOSKOTET futtatásával meg kell
növelni magát a filerendszer is és készen is vagyunk.
Az egész on-the-fly elkövethető.
Az új terület random adattal feltöltése elhagyható, de security szempontból
nem szerencsés - elkövetése esetén viszont *nagyon* észnél kell lenni és
precízen ki kell számolni a seek paraméter értékét, ellenkező esetben az
öntökönlövés szigorú esetét állítjuk elő!!!

Üdv
Zsolt

_________________________________________________
linux lista      -      linux@mlf.linux.rulez.org
http://mlf.linux.rulez.org/mailman/listinfo/linux

válasz