encrypted LVM

[Giorgos Pallas]

Από ό,τι διάβασα* και δοκίμασα πειραματιζόμενος σε ένα virtual machine,
είναι δυνατόν είτε
a) να πάρεις ένα κλασσικό physical partition, να το κρυπτογραφήσεις
(/*cryptsetup), να το κάνεις map σε ένα /dev/mapper/whatever, και εκείνο
το whatever μετά να το προσθέσεις ως physical volume σε ένα LVM*/

είτε

b) να πάρεις ένα logical volume του LVM και αντί να του κάνεις mkfs.ext3
mplah mplah, να το κρυπτογραφήσεις με το cryptsetup, να το κάνεις map σε
ένα /dev/mapper/whatever και μετά να το φορμάρεις σε κάποιο filesystem
και να το κάνεις mount.

Είτε δηλαδή κρυπτογράφηση στο επίπεδο του partition του φυσικού device,
είτε κρυπτογράφηση στο  επίπεδο μιας LVM partition.

Δυο ερωτησούλες λοιπόν:
α) Ο installer του debian, όταν στην εγκατάσταση επιλέγεις encrypted
lvm, τί από τα δυο κάνει; Eχει κανείς υπόψιν;
β) Προτείνετε κάποια από τις δυο μεθόδους ως καλύτερη; Κάποια αντίρρηση
ως προς κάποια από τις δυο;

Γ.

* http://linuxgazette.net/140/pfeiffer.html
   http://goohackle.com/how-to-create-a-lvm-encrypted-partition/
-------------- next part --------------
A non-text attachment was scrubbed...
Name: smime.p7s
Type: application/x-pkcs7-signature
Size: 6405 bytes
Desc: S/MIME Cryptographic Signature
URL: <http://lists.hellug.gr/pipermail/linux-greek-users/attachments/20080107/d1e71dcd/attachment.bin>