Asenna OpenBSD 5.6 täydellä levysalauksella

Tämä opetusohjelma näyttää, kuinka OpenBSD 5.6 asennetaan täysin salatulla levyllä Vultr VPS:ssä. Huomautus salausosasta: Useimmat tietokeskukset ympäri maailmaa ovat melko turvallisia tiloja, joissa on erinomaiset toimenpiteet tietojesi fyysisen pääsyn estämiseksi. Siitä huolimatta on mahdollista, että konettasi isännöivä palvelin voidaan varastaa. Kun salaus on käytössä, tämä skenaario ei vaikuta sinuun.

Aloitaksesi sinun on hankittava kopio OpenBSD 5.6:sta, jonka voi hankkia suoraan OpenBSD-projektin palvelimilta . Lataa OpenBSD ISO Vultr-ohjauspaneeliisi (joka sijaitsee hakemistossa /iso/ ). Nyt voit luoda uuden esiintymän. Koska OpenBSD:n resurssivaatimukset ovat erittäin alhaiset, pienin esiintymä on täysin hyvä.

Kun Vultr-asennus on valmis, vaihda palvelimesi konsolinäkymään ja avaa komentotulkki painamalla " s ". Tämä tulee tehdä ennen asennusohjelman käynnistämistä, jotta voit määrittää salauksen manuaalisesti.

Saadaksesi selville ensisijaisen kiintolevysi tunnisteen, suorita seuraava komento:

dmesg | grep "^[sw]d"

Todennäköisesti se on " sd0 ", joten oletamme tämän koko opetusohjelman ajan. Varmistaaksesi, ettei osioita ole jäljellä, sinun on kirjoitettava MBR ja osiotaulukko uudelleen:

fdisk -iy sd0

Osiointi tehdään disklabel- apuohjelmalla:

disklabel -E sd0

Tarvitset kaksi osiota. Yksi swap-osio, jossa on 1 Gt tilaa, ja erityinen RAID-osio, joka vie muun tilan (tätä käytetään salaukseen). Koska disklabelin syntaksi on melko harvinainen, voit kopioida/liittää seuraavat komennot. Jos haluat oppia lisää niiden syntaksista, on erinomainen mansivu:

a b
# Defaults are okay, size is "1g"

a a
# Defaults are okay, size is "*", type is "RAID"

w
q

Nyt sinun on salattava RAID-laite. Käytä hyvää tunnuslausetta ja varmista, että et unohda sitä. Kadonneen tunnuslauseen palauttaminen on erittäin vaikeaa (ellei mahdotonta):

bioctl -c C -l /dev/sd0a softraid0

Tässä vaiheessa valmistelutyöt on tehty ja voit nyt vaihtaa takaisin asennusohjelmaan:

exit

Käynnistä asennusohjelma painamalla " i " ja suorita seuraavat vaiheet:

• Valitse näppäimistöasettelu.
• Anna järjestelmälle isäntänimi .
• Määritä verkkoliitännän (Se todennäköisesti olemaan vio0 )).
• Määritä oletusyhdyskäytävä .
• Määritä DNS-toimialueen nimi ja DNS-palvelimet .
• Lisää salasana järjestelmänvalvojan tilille.
• Ota sshd ja ntpd käyttöön , mutta poista käytöstä työpöytäkohtaiset asetukset, kuten xdm .
• Lisää etuoikeutettu käyttäjä (jos haluat).
• Määritä aikavyöhyke.

Nyt on aika päättää, mihin OpenBSD asennetaan. Kirjoittamalla " ? " OpenBSD-asennusohjelma näyttää kaikki käytettävissä olevat levyt. Tulosteen tulee sisältää seuraavanlainen rivi:

sd1: SR CRYPTO (119.0G)

Se on oikea valinta. Valitse " Koko levy " kirjoittamalla " w " ja hyväksy sitten " Auto layout " kirjoittamalla " a ".

Kiintolevyn koosta riippuen tämä prosessi kestää muutaman minuutin. Kun se on valmis, voit asentaa kaikki tarvittavat sarjat " cd: ltä ". Oletusasetukset ovat täysin kunnossa, vain allekirjoituksen vahvistamisessa sinun on korvattava oletusvastaus " kyllä " (ellet ole ladannut tarkistussummaa etukäteen). Tämä taas kestää muutaman minuutin.

Kun pakettien asennus on valmis, poista kuva ja " käynnistä " palvelin uudelleen .

Onnittelut, täysin salattu palvelimesi on verkossa!