**This is an old revision of the document!**
= Enkripcija domače mape =
Viri:
V večji meri sem se držal članka na archwikiju. Treba pa je dodat, da je enkripcija domače mape na GNU/Linux operacijskem sistemu precej enostavnejša, če se za njo odločiš ob namestitvi operacijskega sistema. Ta navodila bodo sicer opisovala zahtevnejši primer, da kriptirano /home, /var
in swap
particije.
Najprej naložimo programa lvm2
in cryptsetup
. Lvm je logical volume manager in omogoča razdelitev posamezne partcijije na več manjših. Cryptsetup pa je orodje za vzpostavljanje kriptografskih zvezkov (volume).
sudo apt-get install lvm2 cryptsetup
Na zunanji disk preneseom kopije /home
in /var
datotek, nato pa vse tri particije združimo v eno zapisano v ext4
podatkovnem sistemu. Za to sta priročni orodji parted in gparted.
cryptsetup luksFormat /dev/sda1 cryptsetup open /dev/sda1 cryptlvm pvcreate /dev/mapper/cryptlvm vgcreate MyVolGroup /dev/mapper/cryptlvm lvcreate -L 8G MyVolGroup -n swap lvcreate -L 32G MyVolGroup -n root lvcreate -l 100%FREE MyVolGroup -n home mkfs.ext4 /dev/MyVolGroup/root mkfs.ext4 /dev/MyVolGroup/home mkswap /dev/MyVolGroup/swap #Testiranje mount /dev/MyVolGroup/root /mnt mkdir /mnt/home mount /dev/MyVolGroup/home /mnt/home swapon /dev/MyVolGroup/swap