Re: Filesystem verschluesseln

Matthias Teege <matthias-dbsdq(at)mteege.de> wrote:
> [GEOM Based Disk Encryption]
> Gibt es eine Möglichkeit, das System so einzurichten, dass die
> Filesysteme nur freigegeben werden, wenn eine CD, eine MO Disk oder
> ein USB Token mit dem passenden Schlüssel vorhanden sind?

Weiß ich nicht, aber es sollte machbar sein (notfalls mit
etwas Skripting).

> Kann ich auch Swap verschlüsseln?

Wenn Du ein verschlüsseltes Dateisystem hast, kannst Du
auch immer verschlüsselten Swap einrichten, nämlich indem
Du in eine Datei auf dem verschlüsselten Dateisystem
swappst.

Mit GEOM sollte man aber auch direkt eine Swappartition
verschlüsseln können, da GEOM ja auf Device-Ebene arbei-
tet, nicht auf Dateisystemebene.

Gruß
   Olli

-- 
Oliver Fromme, secnetix GmbH & Co KG, Oettingenstr. 2, 80538 München
Any opinions expressed in this message may be personal to the author
and may not necessarily reflect the opinions of secnetix in any way.
"Documentation is like sex; when it's good, it's very, very good,
and when it's bad, it's better than nothing."
        -- Dick Brandon
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message