Pag-instalar sa Debian 8 (Jessie) nga adunay LUKS Encrypted /home ug /var Partitions

Kini nga panudlo mogiya kanimo sa pag-instalar sa pinakabag-o nga pagpagawas sa Debian 8 (codename Jessie) nga adunay /home ug /var LVM partitions nga naka-encrypt sa ibabaw sa usa ka LUKS nga naka-encrypt nga pisikal nga gidaghanon.

Ang LUKS, usa ka acronym sa Linux Unified Key Setup, nagtanyag og standard para sa Linux hard disk block encryption ug gitipigan ang tanang setup data sa partition header. Kung sa usa ka paagi, ang LUKS partition header gidaot, nadaot o gi-overwrite sa bisan unsang paagi, ang na-encrypt nga datos nga nagpuyo sa kini nga partisyon nawala.

Bisan pa, usa sa mga pasilidad sa paggamit sa LUKS encryption mao nga mahimo nimong gamiton ang usa ka yawe sa decryption sa proseso sa boot aron awtomatiko nga maablihan, i-decrypt ug i-mount ang mga naka-encrypt nga partisyon, nga wala kinahanglana nga kanunay nga mag-type sa usa ka dali nga passphrase sa boot sa system (labi na kung ikaw pagkonektar sa layo pinaagi sa SSH).

Mahimong mangutana ka, nganong i-encrypt lang ang/var ug/home partitions ug dili ang tibuok file system. Ang usa ka argumento mao nga ang /home ug /var partitions naglangkob, sa kadaghanan nga mga kaso, sensitibo nga datos. Samtang ang /home partition nagtipig sa datos sa mga tiggamit, ang /var partition nagtipig sa impormasyon sa mga database (kasagaran ang MySQL database files nahimutang dinhi), log files, websites data files, mail files ug uban pa, impormasyon nga daling ma-access sa higayon nga ang third-party makakuha og pisikal. access sa imong mga hard drive.

  1. Debian 8 (Jessie) ISO Image

Pag-instalar sa Debian 8 nga adunay LUKS Encrypted /home ug /var Partitions

1. I-download ang Debian 8 ISO nga hulagway ug i-burn kini sa CD o paghimo og bootable USB drive. Ibutang ang CD/USB sa imong angay nga drive, i-power sa makina ug tudloi ang BIOS sa pag-boot gikan sa CD/USB drive.

Sa higayon nga ma-boot sa sistema ang media sa pag-install sa Debian, pilia ang Pag-install gikan sa una nga screen ug pindota ang Enter key aron magpadayon.

2. Sa sunod nga mga lakang, pilia ang Pinulongan para sa proseso sa pag-instalar, pilia ang imong Nasud, i-configure ang imong keyboard ug hulata ang ubang dugang nga mga sangkap nga makarga.

3. Sa sunod nga lakang ang installer awtomatik nga i-configure ang imong Network Card Interface kung maghatag ka og network settings pinaagi sa DHCP Server.

Kung ang imong bahin sa network wala mogamit usa ka DHCP server aron awtomatiko nga ma-configure ang interface sa network, sa screen sa Hostname pilia ang Balik ug mano-mano nga itakda ang imong mga IP Address sa interface.

Kung nahuman na, i-type ang usa ka deskriptibo nga Hostname alang sa imong makina ug usa ka ngalan sa Domain sama sa gihulagway sa mga screenshot sa ubos ug Ipadayon ang proseso sa pag-install.

4. Sunod, i-type ang usa ka lig-on nga password alang sa root user ug kumpirmahi kini, dayon i-setup ang unang user account nga adunay laing password.

5. Karon, i-setup ang orasan pinaagi sa pagpili sa imong pisikal nga labing duol nga time zone.

6. Sa sunod nga screen pilia ang Manual Partitioning method, pilia ang hard drive nga gusto nimong partition ug pilia ang Yes para maghimo ug bag-ong walay sulod nga partition table.

7. Karon na ang panahon sa paghiwa sa hard drive ngadto sa mga partisyon. Ang unang partition nga mabuhat mao ang /(root) partition. Pilia ang FREE SPACE, i-hit Enter key ug pilia ang Create a new partition. Gamita ang labing menos 8 GB isip gidak-on niini ug isip Primary partition sa Sinugdanan sa disk.

8. Sunod, i-configure ang /(root) partition nga adunay mosunod nga mga setting:

  1. Gamiton isip: Ext4 journaling file system
  2. Bundok Punto: /
  3. Tabel: gamut
  4. Bootable nga bandila: on

Kung nahuman na nimo ang pag-set up sa partition pilia ang Tapos na ang pag-set up sa partition ug pindota ang Enter aron magpadayon pa.