Verschlüsseltes Booten

Ich möchte Linux von der / boot-Partition booten und auch diese / boot-Partition verschlüsseln.

[AFAIK, Grub kann den Kernel und initrd nicht von einer echt verschlüsselten Partition oder einer mit Cryptsetup verschlüsselten Boot-Partition finden. ]]

Gibt es eine Möglichkeit dazu?

security boot encryption

— SHW
quelle

Nur eine Bemerkung: Die Verschlüsselung des gesamten Systems mit Ausnahme von / boot wird standardmäßig unterstützt. Dies bedeutet, dass Sie Probleme mit Ihrem System wahrscheinlich leichter beheben können, als wenn / boot ebenfalls verschlüsselt ist.

— Greenoldman

Ja, mit Grub2 können Sie dies tun: Es wurde gepatcht, um nicht nur AES-, Twofish-, Serpent- und CAST5-Verschlüsselung zu unterstützen, sondern auch eine Reihe von Hashing-Routinen wie SHA1, SHA256, SHA512 und RIPEMD160. Es gibt auch Unterstützung für das LUKS-Verschlüsselungsformat auf der Festplatte.

In diesem xercestech-Beitrag finden Sie eine vollständige manuelle Anleitung. Kurz gesagt, alles ist verschlüsselt, mit Ausnahme des eigentlichen Bootloaders, den Sie auf einem USB-Stick haben könnten, wenn Sie wirklich sicher sein möchten.

Die LUKS-Patches zur Unterstützung von Grub sind hier.

— Rory Alsop
quelle

Danke Rory ... Ich werde dem Tutorial folgen und dir Feedback geben. Übrigens, die Verbindung ist anscheinend unterbrochen. Wenn Sie die michael.gorven.za.net/bzr/grub/luks . Haben , teilen Sie uns dies bitte mit.

— SHW

Schneiden Sie den Zeitraum vom Ende dieser URL ab und es wird funktionieren.

— Isuldor