LVM auf verschlüsseltem Volume

Dr.Sinnlos · Beitrag von **Dr.Sinnlos** » 07.12.2007 20:12:44

Hallo,

ich möchte gerne ein komplett verschlüsseltes System aufsetzen. Um die Partitionsgrößen bei Bedarf anpassen zu können, möchte ich ebenfalls gerne LVM verwenden.
Allerdings würde ich gerne nicht bloß /, /home, /var und /tmp wie in der vorauswahl angeboten als logical volumes anlegen, sondern auch /opt und andere.
Ist das bereits bei der Installation des Systems möglich oder muss ich das im nachhinein konfigurieren?
Wenn ich nämlich versuche, manuell zu partitionieren, habe ich keine Möglichkeit gefunden die Volume Group zu verschlüsseln bzw. bei den logical volumes den Swap und / zu verschlüsseln. Stattdessen kamen je nach meiner Einstellung Fehlermeldung, entweder dass auch der Swap verschlüsselt werden müsse oder das keine root Partition vorhanden sei.

Über jede informative Antwort sehr erfreut ... Sinni

Saxman · Beitrag von **Saxman** » 07.12.2007 20:31:14

Ist durchaus machbar. Wenn Ich das aus dem Gedächniss hinkriege ungefähr so:

1. boot partition unverschlüsselt
2. eine große crypt partition
3. in der crypt partition eine lvm grupppe erstellen
4. in der lvm gruppe dann deine lvm volumes (maximal 5 glaub ich, bin mir aber nicht sicher)
die lvm volumes kriegen bezeichnungen und können direkt formatiert werden.

Wenn ich mich richtig erriner hab ich das jedenfalls so gemacht.

Musst nur darauf achten zuerst die cryptpartition zu erstellen.
Das kann je nach Größe der partition ein Paar Stunden dauern.
Dannach folgt erst das anlegen der volumegruppe und dann der lvm volumes.

Schönen Gruß

Dr.Sinnlos · Beitrag von **Dr.Sinnlos** » 13.12.2007 22:02:07

vielen lieben dank ... das waren genau die richtigen schritte

es sind übrigens mehr als 5 volumes möglich - für diejenigen, die es interessiert.

Grüße, Sinni

bonbon2k6 · Beitrag von **bonbon2k6** » 14.12.2007 14:13:07

hi,

@Dr.Sinnlos: hast du dazu irgendwelche Quellen? Von LVM hab ich bislang noch wenig Ahnung, klingt aber gut =)

Womit hast du verschlüsselt? Welches Programm udn welcher Algorythmus?

mfg

pluvo · Beitrag von **pluvo** » 14.12.2007 14:49:17

Saxman hat geschrieben:3. in der crypt partition eine lvm grupppe erstellen

Nicht ganz richtig. Auf dem Verschlüsselten Volume muss man erst ein physikalische Volume für LVM anlegen

bonbon2k6:
http://de.wikipedia.org/wiki/Logical_Volume_Manager
http://www.debian.org/releases/stable/i ... artman-lvm
http://linuxwiki.de/LVM
...

Dr.Sinnlos · Beitrag von **Dr.Sinnlos** » 17.12.2007 15:38:55

pluvo hat geschrieben:
Saxman hat geschrieben:3. in der crypt partition eine lvm grupppe erstellen
Nicht ganz richtig. Auf dem Verschlüsselten Volume muss man erst ein physikalische Volume für LVM anlegen

die anderen informationen waren ausreichend zum einrichten, aber so ist es natürlich korrekter erfasst

http://www.debian.org/releases/stable/i ... artman-lvm

danach habe ich mich ein bisschen gerichtet, auch die verschlüsselung so übernommen.

Grüße, Sinni