Jacek Konieczny anonsuje:: > On Thu, Nov 26, 2009 at 02:25:07PM +0100, Wieslaw Kierbedz wrote: > >>> LUKS na md >>> >> Sam sobie taki zrobiłem, dlatego musiałem do geninitrd zajrzeć. >> >>> jak najbardziej ma sens, IMHO większy niż md na LUKS (po >>> cholerę dwa razy szyfrować te same dane?) >>> >> No nie 2 razy, tylko warstwy w innej kolejności. >> > > Jeżeli "md" to RAID1 na dwóch urządzeniach (zapomniałem, że dla > niektórych "RAID" to "RAID0", który do końca RAIDem nie jest), to jeśli > będą to dwie szyfrowane partycje, to dane będą szyfrowane dwa razy. Bez > sensu. > 1 > >>> LUKS na LVM ma już mniejszy sens, ale też mogę sobie wyobrazić, że ktoś >>> tego by chciał używać. >>> >>> >> Znam przypadek odwrotny - LVM na luks. >> Używacz sobie chwali. >> > > No, LVM na LUKS to jasna sprawa. Wręcz podstawowa konfiguracja tych > dwóch. Sam tak mam na dwóch maszynach. > > > 1
Zajrzałem do rc.sysinit. Do aktywacji używa funkcji z cryptsetup (init). IMHO cryptsetup (skrypt) powinien zostać usunięty, a funkcje trafić do functions. Pierwsza powinna tylko sprawdzać czy urządzenie jest luksowe (cryptsetup isLuks) - każde urządzenie - sd hd md lvm. A druga ew. deszyfrować wg crypttab. I sprawdzenie powinno być wywoływane przed każdą próbą użycia ww. urządzeń - montowania, składania md/lvm. W rc.sysinit widzę trzy takie miejsca, więc nie jakoś koszmarnie wiele. Jeżeli komuś zależy na czasie, to ew. switch w /etc/sysconfig/system. -- WK _______________________________________________ pld-devel-pl mailing list [email protected] http://lists.pld-linux.org/mailman/listinfo/pld-devel-pl
