/tmp mit zufälligem schlüssel verschlüsseln?

[Ganjoe Rood]

salut,

ich werde demnächst ein neues system einrichten. bei den gedanken um die partitionierung kam mir die überlegung ob eigentlich etwas dagegen sprechen würde die /tmp-partition wie die swap-partition mit einem zufälligen schlüssel zu verschlüsseln. eingefallen ist mir nix. fällt euch ein grund ein, dies nicht zu tun?

schönen tag noch!

[mreczio]

salut,

ich werde demnächst ein neues system einrichten. bei den gedanken um die partitionierung kam mir die überlegung ob eigentlich etwas dagegen sprechen würde die /tmp-partition wie die swap-partition mit einem zufälligen schlüssel zu verschlüsseln. eingefallen ist mir nix. fällt euch ein grund ein, dies nicht zu tun?

schönen tag noch!

Also ich finde es spricht nichts dagegen.
Ist auch recht einfach Einzurichten.
Habe es bei mir so auf meinem Notebook laufen.

[Kokopelli]

Sollte keine Probleme geben.

[Ganjoe Rood]

salut,

also einrichten mit partman beim etch-setup ist kein problem gewesen.
nur ist beim booten selbstverständlich kein dateisystem vorhanden. wie lasse ich denn beim booten eines erstellen?

und danke schonmal!

[abi]

wieso nicht gleich /tmp in ein tmpfs? Sprich, ins RAM.

[highdruff]

naja wenn Du Swap mit einem zufälligen Key verschlüsselst dann klappt kein Suspend to Disk mehr.
Aber diese Option ist eigentlich eh eher für Notebooks interressant.

Die Frage von abi ist ist ziemlich gut ich denke bei ausreichend großem RAM ist sowas sicher sehr interressant.

[Ganjoe Rood]

nun ja, der RAM ist nunmal nicht groß genug..

[C_A]

Die Option tmp in der /etc/crypttab veranlasst ihn glaub ich dazu jedesmal ein neues filesystem zu erstellen

Code: Alles auswählen

tmp     /dev/vg1/tmp    /dev/urandom    tmp,cipher=aes-cbc-essiv:sha256

tmp
Run mke2fs on the created device.

[Ganjoe Rood]

okay,

die /etc/crypttab war korrekt konfiguriert.
der fehler war, daß das dateisystem in der /etc/fstab als ext3 angegeben war.

vielen dank!