kleine Festplatte verschlüsseln

[elfstone]

Hallo,
gleich vorweg, ich kenn mich mit gentoo nicht aus, möchte aber auf meinem alten Laptop mal testweise ein Gentoo installieren.

Dabei gibt es 3 Haken
1. Hab bisher nur ein Suse-System, die normale Gentoo-Installationsanleitung sieht schon nicht ganz unkompliziert aus
2. Der Laptop wird nur 300Mhz, 64MB Ram und 6GB Festplatte haben
3. Ich möchte das Filesystem verschlüsseln
4. Wegen 2. wirds wohl kein KDE werden, aber irgend ein X möchte ich schon

Damit es nicht zu langsam wird, möchte ich aber nicht alles verschlüsseln, normalerweise reicht es ja, /tmp /var /home und swap zu verschlüsseln. Dazu würde ich intuitiv wie folgt vorgehen:
1. Gentoo nach Anleitung installieren, falls ich das überhaupt hinkriege, dabei aber nur 4GB verwenden
2. Wenn das geklappt hat nachträglich die Cryptosachen installieren, und eine 2GB Cryptoplatte erzeugen, dann /tmp /var und /home darauf umbiegen
3. Man kann den Swap imho auch so verschlüsseln, dass man kein Passwort eingeben braucht, müsste ja auch nachträglich gehen, der Inhalt wird ja eh immer gelöscht
4. /var/tmp/DaWoCompiliertwird wieder auf die unverschlüsselte Partition umbiegen

Fragen:
1. Reichen 2GB für /tmp, /var, /home? selber werde ich höchstens 200-300MB Daten haben.
2. Macht das Sinn? Sind große Haken zu erwarten?
3. Würde gerne mit Stage3 anfangen, ist da der support im Kernel für die Kryptosachen schon drin?


So, bin für jede Antwort/Tip dankbar

[76062563]

zu 3.:
Den Kernel musst du so oder so selber komplilieren das ist völlig unabhängig von den stages. (Ob der Support drin ist wenn du genkernel verwendest weiß ich nicht)
_________________
gentoo - compile your own world

[elfstone]

Stimmt, das hatte ich so nicht gesehen.

sehe ich das richtig, dass ich mit
genkernel --menuconfig all
einen automatisch konfigurierten Kernel bekomme, den ich aber selber noch im Menu nachkonfigurieren kann?

Thomas

[Haldir]

Der Laptop wird noch langsamer werden als er jetzt schon ist mit der Verschlüsselung, also massiv langsamer.

Erspar dir das verschlüsseln von SWAP, nachdem du mit dem bischen RAM wahnsinnig swappen wirst....
Wenn du es dir leisten kannst, beim Herunterfahren etwas zu warten, schreib lieber ein Script was beim Herunterfahren deine swap Partition und /tmp wiped (also "sicher" löscht) damit wird zwar das Herunterfahren etwas länger dauern und es ist nicht so sicher wie volle Verschlüsselung, aber du wirst mit etwas Glück wenigstens noch mit dem Laptop arbeiten können...

[elfstone]

Was mir aber nichts hilft, wenn der Strom ausfällt, oder wenn jemand den Laptop im laufenden Zustand an sich nimmt, swap muss auf jeden Fall verschlüsselt werden.
Falls es dadurch zu langsam für X wird muss ich halt auf der Konsole bleiben, da sollte er dann auch nicht so viel swappen.

Thomas

[mikkk]

Guck Dir mal diesen Thread an. Das ist eine ganz nette Anleitung.
Ansonsten durchsuche das Forum mal nach dem Begriff "dmcrypt". Da gibt es viele Anleitungen zum Thema.

Zu den Fragen:
1. Für /var ist das etwas wenig. Gentoo ist hier etwas hungriger als andere Distris. Aber guck Dir man LVM an (bzw. das Ganze in deutsch). Damit kann man die Grösse von Partitionen im Nachhinein ändern. Allerdings muss man das schon vor der Istallation einrichten.
2. Das macht schon Sinn. Ich selbst habe einen verschlüsselten Server seit über einem Jahr im Einsatz und hatte noch nie Probleme damit (hat sogar schon einen Stromausfall überlebt). Bei der Performance spürt man im Alltagsbetrieb keinen Unterschied. Allerdings muss man schon drauf achten, dass man seine Passwörter nicht vergisst. Sonst sperrt man sich selbst aus und die Daten sind für immer weg. Deshalb auch öfter mal ein Backup machen.
3. Das ist IMHO eine gute Gelegenheit, sich mal anzugucken, wie man einen Kernel "von Hand" übersetzt .

@Haldir

[elfstone]

wieso ist /var bei gentoo hungriger als bei anderen Distros, wenn ich /var/tmp/daWoKompiliertWird auf die unverschlüsselte Partition umbiege? Dass ich kein Openoffic compilieren kann ist mir klar, aber das wird mit 300mhz, 64mb Ram und verschlüsselter swap sowieso eher nicht so prickelnd sein

[mikkk]

Ich hab das auf die Benutzung von ccache bezogen. Das Verzeichnis /var/tmp/ccache ist bei mir 446MB gross. Wenn Du das nicht benutzen willst (kann man bei Features in der /etc/make.conf einstellen) oder einfach /var/tmp/ccache auf eine grosse Partition umbiegst (da ist ja eh nix geheimes drauf) sollte es allerdings reichen.

mikkk

[schachti]

[elfstone]

Das System wird ein Singleuser System ohne Internetverbindung werden, wenns erstmal läuft muss ich also nur die Pakete die die Sicherheit des Cryptofilesystem betreffen aktualisieren. Dass das ohne Internet ein bißchen umständlich ist weiß ich, und dass der Vorteil von Gentoo damit auch futsch ist, ist mir klar.

Ich möchte aber eigentlich in ein paar Monaten meinen dann neuen Rechner auch auf Gentoo laufen lassen, und möchte mit dem lahmen Laptop schonmal üben
Thomas

P.S: Verschlüsselter Container ist mir nicht sicher genug, weil ich dann nicht weiß, was in var,tmp und swp steht.