Crypsetup - Versionsgeschichte

HK am 30. September 2018 um 07:00 Uhr

2018-09-30T07:00:47Z

← Nächstältere Version		Version vom 30. September 2018, 07:00 Uhr
Zeile 1:		Zeile 1:
	~~[[temp]]~~
	= Vollverschlüsselung mit LVM, /boot unverschlüsselt =		= Vollverschlüsselung mit LVM, /boot unverschlüsselt =
	* /boot unverschlüsselt		* /boot unverschlüsselt

HK am 30. September 2018 um 06:58 Uhr

2018-09-30T06:58:21Z

← Nächstältere Version		Version vom 30. September 2018, 06:58 Uhr
Zeile 1:		Zeile 1:
	[temp]		[[temp]]
	= Vollverschlüsselung mit LVM, /boot unverschlüsselt =		= Vollverschlüsselung mit LVM, /boot unverschlüsselt =
	* /boot unverschlüsselt		* /boot unverschlüsselt

HK am 30. September 2018 um 06:57 Uhr

2018-09-30T06:57:56Z

← Nächstältere Version		Version vom 30. September 2018, 06:57 Uhr
Zeile 1:		Zeile 1:
			[temp]
	= Vollverschlüsselung mit LVM, /boot unverschlüsselt =		= Vollverschlüsselung mit LVM, /boot unverschlüsselt =
	* /boot unverschlüsselt		* /boot unverschlüsselt

HK am 14. Februar 2016 um 14:37 Uhr

2016-02-14T14:37:13Z

← Nächstältere Version		Version vom 14. Februar 2016, 14:37 Uhr
Zeile 2:		Zeile 2:
	* /boot unverschlüsselt		* /boot unverschlüsselt
	* Verschlüsselte Partition enthält ein LVM		* Verschlüsselte Partition enthält ein LVM

			* Tut Euch einen Gefallen: arbeitet immer mit UUIDs und niemals mit /dev/sd<x> in fstab oder crypttab!
			* Dadurch wird das System erheblich stabiler.

	=== Setup der Verschlüsselung===		=== Setup der Verschlüsselung===

HK am 14. Februar 2016 um 14:35 Uhr

2016-02-14T14:35:19Z

← Nächstältere Version		Version vom 14. Februar 2016, 14:35 Uhr
Zeile 104:		Zeile 104:

	=== Neustart ===		=== Neustart ===
	Aus dem chroot ausloggen und Rechner neustarten.		* Aus dem chroot ausloggen und Rechner neustarten.
	Das System wird einmal, zweimal verblich nach dem root-LVM suchen und dann nach dem Password für die verschlüsselte Partition fragen.		* Das System wird einmal, zweimal verblich nach dem root-LVM suchen und dann nach dem Password für die verschlüsselte Partition fragen.

			= Unwichtige Fragmente =
	<span style="color:red">Wichtig:</span> ''/etc/cyrptab'' existiert nicht per default. Wird die Datei angelegt, muss ein verschlüsseltes root-Filesystem auch mit in die ''crypttab'' aufgenommen werden.<br>		<span style="color:red">Wichtig:</span> ''/etc/cyrptab'' existiert nicht per default. Wird die Datei angelegt, muss ein verschlüsseltes root-Filesystem auch mit in die ''crypttab'' aufgenommen werden.<br>
	<br>		<br>
	Ansonsten wird es bei einer Neuerzeugung der ''initram'' ignoriert und der Neustart läuft in die ''initram''		Ansonsten wird es bei einer Neuerzeugung der ''initram'' ignoriert und der Neustart läuft in die ''initram''

HK am 14. Februar 2016 um 14:34 Uhr

2016-02-14T14:34:37Z

@@ Zeile 1: / Zeile 1: @@
-== /etc/crypttab ==
+=  Vollverschlüsselung mit LVM, /boot unverschlüsselt =
 <source lang="bash">
   <target name>	<source device>		<key file>	<options>
 </source>
-Z.B.
-  cryptopartition /dev/sdc2 none luks
+* Wird geändert zu
-oder
+<source lang="bash">
- cryptopartition /dev/sdb5 /root/secret luks
+ <target name>	<source device>		<key file>	<options>
-Das Keyfile sollte immer nur von root lesbar sein. (chmod 600)
+  <cryptname>	<UUID=<UUID aus blkid ohne Anführungszeichen>		none	luks
-<br>
+</source>
 <span style="color:red">Wichtig:</span> ''/etc/cyrptab'' existiert nicht per default. Wird die Datei angelegt, muss ein verschlüsseltes root-Filesystem auch mit in die ''crypttab'' aufgenommen werden.<br>
 <br>
 Ansonsten wird es bei einer Neuerzeugung der ''initram'' ignoriert und der Neustart läuft in die ''initram''

HK: /* /etc/crypttab */

2013-10-05T21:30:06Z

/etc/crypttab

← Nächstältere Version		Version vom 5. Oktober 2013, 21:30 Uhr
Zeile 10:		Zeile 10:
	<br>		<br>
	<span style="color:red">Wichtig:</span> ''/etc/cyrptab'' existiert nicht per default. Wird die Datei angelegt, muss ein verschlüsseltes root-Filesystem auch mit in die ''crypttab'' aufgenommen werden.<br>		<span style="color:red">Wichtig:</span> ''/etc/cyrptab'' existiert nicht per default. Wird die Datei angelegt, muss ein verschlüsseltes root-Filesystem auch mit in die ''crypttab'' aufgenommen werden.<br>
			<br>
	Ansonsten wird es bei einer Neuerzeugung der ''initram'' ignoriert und der Neustart läuft in die ''initram''		Ansonsten wird es bei einer Neuerzeugung der ''initram'' ignoriert und der Neustart läuft in die ''initram''

HK: /* /etc/crypttab */

2013-10-05T21:29:54Z

/etc/crypttab

← Nächstältere Version		Version vom 5. Oktober 2013, 21:29 Uhr
Zeile 9:		Zeile 9:
	Das Keyfile sollte immer nur von root lesbar sein. (chmod 600)		Das Keyfile sollte immer nur von root lesbar sein. (chmod 600)
	<br>		<br>
	<span style="color:red">Wichtig:</span> ~~Wenn bei einem System mit verschlüsseltem~~ ''/'' ~~eine weitere verschlüsselte Partition hinzugefügt werden soll und über /etc/crypttab geöffent werden soll~~, muss ~~das~~ root-Filesystem auch mit in die ''crypttab'' aufgenommen werden.<br>		<span style="color:red">Wichtig:</span> ''/etc/cyrptab'' existiert nicht per default. Wird die Datei angelegt, muss ein verschlüsseltes root-Filesystem auch mit in die ''crypttab'' aufgenommen werden.<br>
	Ansonsten wird es bei einer Neuerzeugung der ''initram'' ignoriert und der Neustart läuft in die ''initram''		Ansonsten wird es bei einer Neuerzeugung der ''initram'' ignoriert und der Neustart läuft in die ''initram''

HK: /* /etc/crypttab */

2013-10-05T21:28:15Z

/etc/crypttab

← Nächstältere Version		Version vom 5. Oktober 2013, 21:28 Uhr
Zeile 1:		Zeile 1:
	== /etc/crypttab ==		== /etc/crypttab ==
			<source lang="bash">
	<target name> <source device> <key file> <options>		<target name> <source device> <key file> <options>
			</source>
	Z.B.		Z.B.
	cryptopartition /dev/sdc2 none luks		cryptopartition /dev/sdc2 none luks

HK: Die Seite wurde neu angelegt: „== /etc/crypttab == Z.B. cryptopartition /dev/sdc2 none luks oder cryptopartition /dev/sdb5 /root/secret l…“

2013-10-05T21:27:15Z

Die Seite wurde neu angelegt: „== /etc/crypttab == <target name> <source device> <key file> <options> Z.B. cryptopartition /dev/sdc2 none luks oder cryptopartition /dev/sdb5 /root/secret l…“

Neue Seite

== /etc/crypttab ==
<target name> <source device> <key file> <options>

Z.B.
cryptopartition /dev/sdc2 none luks
oder
cryptopartition /dev/sdb5 /root/secret luks
Das Keyfile sollte immer nur von root lesbar sein. (chmod 600)
<br>
<span style="color:red">Wichtig:</span> Wenn bei einem System mit verschlüsseltem ''/'' eine weitere verschlüsselte Partition hinzugefügt werden soll und über /etc/crypttab geöffent werden soll, muss das root-Filesystem auch mit in die ''crypttab'' aufgenommen werden.<br>
Ansonsten wird es bei einer Neuerzeugung der ''initram'' ignoriert und der Neustart läuft in die ''initram''