Re: Filesystem verschluesseln

On Wed, Sep 08, 2004 at 10:00:48AM +0200, Oliver Fromme wrote:
> Matthias Teege <matthias-dbsdq(at)mteege.de> wrote:
> > [GEOM Based Disk Encryption]
> > Gibt es eine Möglichkeit, das System so einzurichten, dass die
> > Filesysteme nur freigegeben werden, wenn eine CD, eine MO Disk oder
> > ein USB Token mit dem passenden Schlüssel vorhanden sind?
>
> Weiß ich nicht, aber es sollte machbar sein (notfalls mit
> etwas Skripting).
>
> > Kann ich auch Swap verschlüsseln?
>
> Wenn Du ein verschlüsseltes Dateisystem hast, kannst Du
> auch immer verschlüsselten Swap einrichten, nämlich indem
> Du in eine Datei auf dem verschlüsselten Dateisystem
> swappst.
>
> Mit GEOM sollte man aber auch direkt eine Swappartition
> verschlüsseln können, da GEOM ja auf Device-Ebene arbei-
> tet, nicht auf Dateisystemebene.
>

In 5.3:

gbde_swap_enable="YES" in der rc.conf eintragen und ein .bde ans
entsprechende swap-device in der /etc/fstab anhängen.

- Christian

-- 
Christian Brueffer	chris(at)unixpages.org	brueffer(at)FreeBSD.org
GPG Key:	 http://people.freebsd.org/~brueffer/brueffer.key.asc
GPG Fingerprint: A5C8 2099 19FF AACA F41B  B29B 6C76 178C A0ED 982D

To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message
Received on Thu 09 Sep 2004 - 02:13:43 CEST