navodila:kriptiranje

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
navodila:kriptiranje [2024/08/01 21:06] g1smonavodila:kriptiranje [2025/06/06 08:52] (current) g1smo
Line 17: Line 17:
 gpg -d <pot_do_fajla> gpg -d <pot_do_fajla>
 </code> </code>
- 
 ## Kriptiranje diska (linux) ## Kriptiranje diska (linux)
  
 Najbolje je imeti cel disk (root / `/`) kriptiran. Najbolje je imeti cel disk (root / `/`) kriptiran.
  
-V kolikor imamo več particij (ločen `home` / `var`) je praktično uporabit Linux volume manager (`LVM`) na eni kriptirani particiji. Tako ni treba vpisovati gesla za vsako particijo posebej.+V kolikor imamo več particij (ločen `home` / `var`) je praktično uporabit Linux volume manager ([[.:admin:lvm|LVM]]) na eni kriptirani particiji. Tako ni treba vpisovati gesla za vsako particijo posebej.
  
 [[https://wiki.archlinux.org/title/LVM|Dokumentacija za LVM nastavitev]]. [[https://wiki.archlinux.org/title/LVM|Dokumentacija za LVM nastavitev]].
Line 33: Line 32:
  
 **POZOR: ** če je `/boot` direktorij na kriptirani particiji in sistem zaganjamo z `grub2` (2.12+), mora imeti ključ vrste `pbkdf2` (in //ne// `Argon2(id)`. Ključ je mogoče tudi zamenjati z ukazom: ` cryptsetup  luksConvertKey /dev/<pot_do_particije> --pbkdf pbkdf2`. **POZOR: ** če je `/boot` direktorij na kriptirani particiji in sistem zaganjamo z `grub2` (2.12+), mora imeti ključ vrste `pbkdf2` (in //ne// `Argon2(id)`. Ključ je mogoče tudi zamenjati z ukazom: ` cryptsetup  luksConvertKey /dev/<pot_do_particije> --pbkdf pbkdf2`.
- 
  
 ### Btrfs na LVM na LUKS kriptirani particiji (GNU Guix) ### Btrfs na LVM na LUKS kriptirani particiji (GNU Guix)
  
-Preverjeno deluje poganjanje linux sistema iz btrfs particije, ki nima ločenega `/boot` in se nahaja na LVM volume-u LUKS kriptirane particije.+Preverjeno deluje poganjanje linux sistema iz [[.:admin:btrfs|btrfs]] particije, ki nima ločenega `/boot` in se nahaja na LVM volume-u LUKS kriptirane particije.
  
 Izsek iz `config.scm` sistemske konfiguracije guix sistema (korenski direktorij se nahaja na `@root` subvolomue-u btrfs sistema): Izsek iz `config.scm` sistemske konfiguracije guix sistema (korenski direktorij se nahaja na `@root` subvolomue-u btrfs sistema):
  • navodila/kriptiranje.1722546407.txt.gz
  • Last modified: 2024/08/01 21:06
  • by g1smo