Settu upp OpenBSD 5.6 með dulkóðun á fullum diski

Þessi kennsla mun sýna þér hvernig á að setja upp OpenBSD 5.6 með fullkomlega dulkóðuðum diski á Vultr VPS þínum. Athugasemd um dulkóðunarhlutann: Flest gagnaver um allan heim eru nokkuð örugg aðstaða með frábærum ráðstöfunum til að koma í veg fyrir líkamlegan aðgang að gögnunum þínum. Engu að síður er enn mögulegt að þjóninum sem hýsir vélina þína gæti verið stolið. Með dulkóðun til staðar myndi þessi atburðarás ekki hafa áhrif á þig.

Til að byrja þarftu að fá afrit af OpenBSD 5.6, sem hægt er að nálgast beint frá netþjónum OpenBSD verkefnisins . Hladdu upp OpenBSD ISO á Vultr stjórnborðið þitt (sem er staðsett undir /iso/ ). Nú geturðu snúið upp nýju dæmi. Þar sem auðlindaþörf OpenBSD er mjög lág er minnsta tilvikið fullkomlega í lagi.

Eftir að Vultr uppsetningarferlinu er lokið skaltu skipta yfir í stjórnborðssýn þjónsins þíns og ýta á " s " til að opna skel. Þetta ætti að gera áður en uppsetningarforritið er ræst svo að þú getir sett upp dulkóðunina handvirkt.

Til að finna auðkenni aðalharða disksins þíns skaltu keyra eftirfarandi skipun:

dmesg | grep "^[sw]d"

Líklegast er það " sd0 ", svo við gerum ráð fyrir þessu í restinni af kennslunni . Til að ganga úr skugga um að engin skipting séu eftir þarftu að endurskrifa MBR og skiptingartöfluna:

fdisk -iy sd0

Skipting er gerð með disklabel tólinu:

disklabel -E sd0

Þú þarft tvö skipting. Ein skiptisneið, með 1GB plássi, og sérstakt RAID-sneið sem mun taka upp restina af plássinu (þetta verður notað fyrir dulkóðun). Þar sem setningafræði disklabel er frekar sjaldgæf geturðu bara afritað/límt eftirfarandi skipanir. Ef þú vilt læra meira um setningafræði þeirra, þá er frábær mansíða:

a b
# Defaults are okay, size is "1g"

a a
# Defaults are okay, size is "*", type is "RAID"

w
q

Nú þarftu að dulkóða RAID-tækið. Notaðu góðan aðgangsorð og passaðu að gleyma því ekki. Það er afar erfitt (ef ekki ómögulegt) að endurheimta glataða lykilorð:

bioctl -c C -l /dev/sd0a softraid0

Á þessum tímapunkti er undirbúningsvinna lokið og þú getur nú skipt aftur yfir í uppsetningarforritið:

exit

Ræstu uppsetningarforritið með því að ýta á " i " og haltu áfram í gegnum eftirfarandi skref:

• Veldu lyklaborðið þitt.
• Úthlutaðu hýsingarheiti á kerfið.
• Stilltu netviðmótið (það mun líklegast vera vio0 )).
• Úthlutaðu sjálfgefna gátt .
• Úthlutaðu DNS lén og DNS netþjónum .
• Bættu við lykilorði fyrir stjórnunarreikninginn.
• Virkjaðu sshd og ntpd , en slökktu á skjáborðssértækum valkostum eins og xdm .
• Bættu við notanda án forréttinda (ef þess er óskað).
• Stilltu tímabeltið.

Nú er kominn tími til að ákveða hvar OpenBSD á að vera uppsett. Með því að slá inn " ? " mun OpenBSD uppsetningarforritið sýna þér alla tiltæka diska. Úttakið ætti að innihalda línu svipað og eftirfarandi:

sd1: SR CRYPTO (119.0G)

Það er rétt að velja. Veldu " Whole Disk " með því að slá inn " w ", samþykktu síðan " Auto layout " með því að slá inn " a ".

Það fer eftir stærð harða disksins, þetta ferli mun taka nokkrar mínútur. Eftir að því er lokið geturðu sett upp öll nauðsynleg sett frá " cd ". Sjálfgefnu valmöguleikarnir eru fullkomlega í lagi, aðeins þegar kemur að undirskriftarstaðfestingu þarftu að skipta út sjálfgefna svarinu fyrir " já " (nema þú hafir hlaðið niður eftirlitssummanum fyrirfram). Aftur, þetta mun taka nokkrar mínútur.

Þegar uppsetningu pakkana er lokið skaltu fjarlægja myndina og " endurræsa " þjóninn.

Til hamingju, fullkomlega dulkóðaði netþjónninn þinn er á netinu!