Linux HDD encrypten voor OS install

[Yzord]

Ik ben met een nieuw project bezig waarbij ik de gehele HDD van een Linux server wil encrypten voordat ik een Linux distro er op zet (zal in dit geval CentOS zijn).

Maar ik vroeg mij af of dit eigenlijk wel mogelijk is? Ik weet dat het met eCryptfs gedaan zou kunnen worden, maar zover ik weet moet je daarvoor al Linux hebben.

Dus even mijn vraag....kan het wel wat ik wil? En waarom ik het wil? Omdat ik me dat bedacht en uit wilde voeren

[Hero of Time]

Zoek naar LUKS. Genoeg informatie te vinden. Vreemd dat je vooronderzoek dat al niet heeft gegeven.

[johnkeates]

Geen eCryptfs gebruiken maar LUKS inderdaad.

Recente installers hebben dat zowel in de text-mode als GFX-mode installers ingebouwd. Kan je gewoon een encrypted FS opzetten en daarna installeren. Er zal uiteindelijk wel een klein stukje niet-gecodeerd moeten zijn voor je BIOS/EFI/Firmware om te kunnen lezen en je bootloader te starten. Je kernel zal ook niet gecodeerd zijn. Je data dus wel, wat betekent dat je bij het opstarten altijd je decryptie sleutel zal moeten invoeren voor dat je verder kan opstarten. Je kernel en initrd (en bootloader) zijn dus wel te lezen/schrijven met het opstarten wat afhankelijk van de reden van je wens om te coderen wel/niet relevant kan zijn.

[Yzord]

Hmm, dacht toch echt gelezen te hebben dat ik LUKS pas kon gebruiken na een OS install. Mijn excuses hiervoor. Ik zal me wat dieper inlezen.

[Rainmaker]

Ik heb dit op mijn laptop.

Houdt er rekening mee dat GRUB niet kan booten van een encrypted partitie. Dus houdt /boot apart.

De rest kan allemaal binnen LUKS.
Mijn setup:
/dev/sda1 - /boot - 250MB
/dev/sda2 - LUKS - ~500G

Hierna de LUKS openen en het mapper device pvcreate'en (dus NIET sda2)

Dan moet je nog je initramfs configureren (in Ubuntu's geval; /etc/initramfs-tools/conf.d/cryptroot, voor CentOS; not sure)

[Thralas]

Yzord schreef op woensdag 01 oktober 2014 @ 16:11:
Hmm, dacht toch echt gelezen te hebben dat ik LUKS pas kon gebruiken na een OS install. Mijn excuses hiervoor. Ik zal me wat dieper inlezen.

⁠Installation Guide - 6.10.2. Encrypt Partitions