Szyfrowanie Partycji Pod Fc9

[browarny]

Witam.

Jestem początkującym użytkownikiem Fedory. Kiedyś miałem przygodę z Red Hatem. Było to dość dawno (jakes 8-10 lat temu).

Sporo się zmieniło od tego czasu. I to na plus. System jest bardziej "dla człowieka". Kto by na przykład kiedyś słyszał

o takich ułatwieniach jak YUM ? Po prostu wypas. YUM install mplayer i mam mplayera. Sam sprawdza co potrzebne, ściąga z netu i instaluje :-) Żyć nie umierać.

 

Ale do rzeczy.

 

Jako że mam troszkę empetrójek i takich innych szpejów, chciałbym zaszyfrować sobie partycję /home, tak żeby nikt niepowołany tam mi nie grzebał.

FC9 pozwala na to podczas instalacji systemu (szyfrowanie LUKS'em z tego co wyczytałem). Mam jednak kilka pytań:

 

1. Jakie są plusy i minusy szyfrowania partycji ?

 

2. Jako że partycja /home będzie dość duża (250 GB), nie chiałbym stracić tych danych np. przy okazji reinstalacji Linuksa.

Czy istnieje możliwość podmontowania szyfrowanej partycji do od nowa zainstalowanego systemu ?

 

2. Czy jeżeli kiedyś będę chciał dorzucić jeszcze jeden dysk do komputera to w jaki sposób zaszyfrować nowo tworzoną partycję ext3 ?

 

Będę bardzo wdzięczny za odpowiedzi albo linki w odpowiedni miejsca. Goglowałem, szukałem na tym forum, ale niewiele na ten temat znalazłem.

 

Pozdrawiam

Grzesiek

[borzole]

ad.1

(-) wklepywanie hasła

(-) nie da się tego odkręcić bez formatu, tzn. aby mieć znowu nieszyfrowaną partycję musisz skopiować z niej dane i format,

(+) szyfrowanie nie wpływa jakoś specjalnie na wydajność

ad.2

Montować można nawet u kolegi, byle tylko miał te programiki od LUKS, problem jest tylko w kwestii jak to się robi. Jeśli to mają być ważne dane, to może przećwicz sobie to wszystko na jakiejś mniej ważnej partycji, albo na wirtualnym systemie (np. VirtualBox)

ad.3

wszystko można, trzeba tylko chcieć http://www.google.pl/search?hl=pl&clie...=Szukaj&lr=

http://wiki.archlinux.org/index.php/LUKS_Encrypted_Root

http://www.g-loaded.eu/2005/11/10/encrypt-...crypt-and-luks/

https://help.ubuntu.com/community/Encrypted...esystemLVMHowto

http://www.howtoforge.com/ubuntu_dm_crypt_luks

http://www.saout.de/tikiwiki/tiki-index.ph...omeDirUsingLUKS

http://www.howtoforge.com/automatically-un...-with-a-keyfile

http://www.saout.de/tikiwiki/tiki-index.ph...omeDirUsingLUKS