Nastavte OpenBSD 5.6 s úplným šifrovaním disku

Nastavte OpenBSD 5.6 s úplným šifrovaním disku

Tento tutoriál vám ukáže, ako nastaviť OpenBSD 5.6 s plne šifrovaným diskom na vašom Vultr VPS. Poznámka k šifrovacej časti: Väčšina dátových centier na celom svete je celkom bezpečným zariadením s vynikajúcimi opatreniami, ktoré zabraňujú fyzickému prístupu k vašim údajom. Napriek tomu je stále možné, že server, ktorý hostí váš počítač, môže byť ukradnutý. So šifrovaním by vás tento scenár neovplyvnil.

Ak chcete začať, budete musieť získať kópiu OpenBSD 5.6, ktorú môžete získať priamo zo serverov projektu OpenBSD . Nahrajte ISO OpenBSD do vášho ovládacieho panela Vultr (ktorý sa nachádza pod /iso/ ). Teraz môžete spustiť novú inštanciu. Keďže požiadavky na zdroje OpenBSD sú veľmi nízke, najmenšia inštancia je úplne v poriadku.

Po dokončení procesu inštalácie Vultr sa prepnite do zobrazenia konzoly vášho servera a stlačením „ s “ otvorte shell. Toto by ste mali urobiť pred spustením inštalačného programu, aby ste mohli manuálne nastaviť šifrovanie.

Ak chcete zistiť identifikátor vášho primárneho pevného disku, spustite nasledujúci príkaz:

dmesg | grep "^[sw]d"

S najväčšou pravdepodobnosťou je to " sd0 ", takže to budeme predpokladať počas zvyšku tutoriálu. Aby ste sa uistili, že nezostali žiadne oddiely, musíte prepísať MBR a tabuľku oddielov:

fdisk -iy sd0

Rozdelenie sa vykonáva pomocou nástroja disklabel :

disklabel -E sd0

Potrebujete dva oddiely. Jedna swapovacia oblasť s 1 GB miesta a špeciálna RAID oblasť, ktorá zaberie zvyšok miesta (tá sa použije na šifrovanie). Keďže syntax disklabelu je dosť neobvyklá, stačí skopírovať/prilepiť nasledujúce príkazy. Ak sa chcete dozvedieť viac o ich syntaxi, existuje vynikajúca manuálová stránka:

a b
# Defaults are okay, size is "1g"

a a
# Defaults are okay, size is "*", type is "RAID"

w
q

Teraz musíte zašifrovať zariadenie RAID. Použite dobrú prístupovú frázu a nezabudnite na ňu zabudnúť. Je mimoriadne ťažké (ak nie nemožné) obnoviť stratenú prístupovú frázu:

bioctl -c C -l /dev/sd0a softraid0

V tomto bode sú prípravné práce dokončené a teraz môžete prejsť späť na inštalačný program:

exit

Spustite inštalačný program stlačením „ i “ a postupujte podľa nasledujúcich krokov:

  • Vyberte si rozloženie klávesnice.
  • Priraďte systému názov hostiteľa .
  • Nakonfigurujte sieťové rozhranie ( pravdepodobne to bude vio0 )).
  • Priraďte predvolenú bránu .
  • Priraďte názov domény DNS a servery DNS .
  • Pridajte heslo pre správcovský účet.
  • Povoľte sshd a ntpd , ale vypnite možnosti špecifické pre pracovnú plochu, ako napríklad xdm .
  • Pridajte neprivilegovaného používateľa (ak chcete).
  • Nakonfigurujte časové pásmo.

Teraz je čas rozhodnúť sa, kde sa má OpenBSD nainštalovať. Zadaním " ? " vám inštalátor OpenBSD zobrazí všetky dostupné disky. Výstup by mal obsahovať riadok podobný nasledujúcemu:

sd1: SR CRYPTO (119.0G)

To je ten správny na výber. Vyberte „ Celý disk “ zadaním „ w “, potom prijmite „ Automatické rozloženie “ zadaním „ a “.

V závislosti od veľkosti pevného disku bude tento proces trvať niekoľko minút. Po dokončení môžete nainštalovať všetky potrebné sady z " cd ". Predvolené možnosti sú úplne v poriadku, len pri overovaní podpisu je potrebné nahradiť predvolenú odpoveď „ áno “ (ak ste si predtým nestiahli kontrolný súčet). Opäť to bude trvať niekoľko minút.

Po dokončení inštalácie balíkov odstráňte obraz a „ reštartujte “ server.

Gratulujeme, váš plne šifrovaný server je online!

Tags: #BSD

How to Install Tiny Tiny RSS Reader on a FreeBSD 11 FAMP VPS

How to Install Tiny Tiny RSS Reader on a FreeBSD 11 FAMP VPS

Using a Different System? Tiny Tiny RSS Reader is a free and open source self-hosted web-based news feed (RSS/Atom) reader and aggregator, designed to allo

Ako nainštalovať Wiki.js na FreeBSD 11

Ako nainštalovať Wiki.js na FreeBSD 11

Používate iný systém? Wiki.js je bezplatná a open source moderná wiki aplikácia postavená na Node.js, MongoDB, Git a Markdown. Zdrojový kód Wiki.js je verejný

Ako nainštalovať Pagekit 1.0 CMS na FreeBSD 11 FAMP VPS

Ako nainštalovať Pagekit 1.0 CMS na FreeBSD 11 FAMP VPS

Používate iný systém? Pagekit 1.0 CMS je krásny, modulárny, rozšíriteľný a ľahký, bezplatný a open source systém na správu obsahu (CMS) s

Ako nainštalovať MODX Revolution na FreeBSD 11 FAMP VPS

Ako nainštalovať MODX Revolution na FreeBSD 11 FAMP VPS

Používate iný systém? MODX Revolution je rýchly, flexibilný, škálovateľný, open source podnikový systém správy obsahu (CMS) napísaný v PHP. To i

Nastavenie OpenBSD 5.5 64-bit

Nastavenie OpenBSD 5.5 64-bit

Tento článok vás prevedie nastavením OpenBSD 5.5 (64-bit) na KVM s Vultr VPS. Krok 1. Prihláste sa do ovládacieho panela Vultr. Krok 2. Kliknite na DEPLOY

Ako nainštalovať osTicket na FreeBSD 12

Ako nainštalovať osTicket na FreeBSD 12

Používate iný systém? osTicket je open-source systém podpory zákazníkov. Zdrojový kód osTicket je verejne hosťovaný na Github. V tomto návode

Ako nainštalovať Flarum Forum na FreeBSD 12

Ako nainštalovať Flarum Forum na FreeBSD 12

Používate iný systém? Flarum je bezplatný a otvorený softvér fóra novej generácie, vďaka ktorému je online diskusia zábavná. Zdrojový kód Flarum je hostovaný o

Ako povoliť TLS 1.3 v Nginx na FreeBSD 12

Ako povoliť TLS 1.3 v Nginx na FreeBSD 12

Používate iný systém? TLS 1.3 je verzia protokolu Transport Layer Security (TLS), ktorý bol publikovaný v roku 2018 ako navrhovaný štandard v RFC 8446.

Nainštalujte WordPress na OpenBSD 6.2

Nainštalujte WordPress na OpenBSD 6.2

Úvod WordPress je dominantný redakčný systém na internete. Poháňa všetko od blogov až po zložité webové stránky s dynamickým obsahom

Ako nainštalovať Subrion 4.1 CMS na FreeBSD 11 FAMP VPS

Ako nainštalovať Subrion 4.1 CMS na FreeBSD 11 FAMP VPS

Používate iný systém? Subrion 4.1 CMS je výkonný a flexibilný open source systém na správu obsahu (CMS), ktorý prináša intuitívny a prehľadný obsah

Ako nakonfigurovať DJBDNS na FreeBSD

Ako nakonfigurovať DJBDNS na FreeBSD

Tento tutoriál vám ukáže, ako nakonfigurovať službu DNS, ktorá sa ľahko udržiava, ľahko konfiguruje a je vo všeobecnosti bezpečnejšia ako klasický BIN

Ako nainštalovať zásobník Nginx, MySQL a PHP (FEMP) na FreeBSD 12.0

Ako nainštalovať zásobník Nginx, MySQL a PHP (FEMP) na FreeBSD 12.0

Zásobník FEMP, ktorý je porovnateľný so zásobníkom LEMP v systéme Linux, je kolekcia softvéru s otvoreným zdrojovým kódom, ktorý sa zvyčajne inštaluje spoločne, aby umožnil FreeBS.

Inštalácia MongoDB na FreeBSD 10

Inštalácia MongoDB na FreeBSD 10

MongoDB je prvotriedna databáza NoSQL, ktorá sa často používa v novších webových aplikáciách. Poskytuje vysokovýkonné dotazy, zdieľanie a replikáciu

Ako nainštalovať Monicu na FreeBSD 12

Ako nainštalovať Monicu na FreeBSD 12

Používate iný systém? Monica je open source systém riadenia osobných vzťahov. Predstavte si to ako CRM (populárny nástroj používaný predajnými tímami v th

OpenBSD ako riešenie elektronického obchodu s PrestaShop a Apache

OpenBSD ako riešenie elektronického obchodu s PrestaShop a Apache

Úvod Tento tutoriál demonštruje OpenBSD ako riešenie pre elektronický obchod využívajúce PrestaShop a Apache. Vyžaduje sa Apache, pretože PrestaShop má zložité UR

Inštalácia Fork CMS na FreeBSD 12

Inštalácia Fork CMS na FreeBSD 12

Používate iný systém? Fork je open source CMS napísaný v PHP. Zdrojový kód Forks je hostený na GitHub. Táto príručka vám ukáže, ako nainštalovať Fork CM

Ako nainštalovať Directus 6.4 CMS na FreeBSD 11 FAMP VPS

Ako nainštalovať Directus 6.4 CMS na FreeBSD 11 FAMP VPS

Používate iný systém? Directus 6.4 CMS je výkonný a flexibilný, bezplatný a open source systém správy obsahu bez hlavy (CMS), ktorý poskytuje vývojárom

Zvýšenie bezpečnosti pre FreeBSD pomocou IPFW a SSHGuard

Zvýšenie bezpečnosti pre FreeBSD pomocou IPFW a SSHGuard

Servery VPS sú často cieľom útočníkov. Bežný typ útoku sa objavuje v systémových protokoloch ako stovky neoprávnených pokusov o prihlásenie cez ssh. Nastavenie

Nastavte httpd v OpenBSD

Nastavte httpd v OpenBSD

Úvod OpenBSD 5.6 predstavilo nového démona s názvom httpd, ktorý podporuje CGI (cez FastCGI) a TLS. Na inštaláciu nového http nie je potrebná žiadna ďalšia práca

Nastavte iRedMail na FreeBSD 10

Nastavte iRedMail na FreeBSD 10

Tento tutoriál vám ukáže, ako nainštalovať groupware iRedMail na novú inštaláciu FreeBSD 10. Mali by ste použiť server s aspoň jedným gigabajtom o

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

Umelá inteligencia nie je v budúcnosti, je tu priamo v súčasnosti V tomto blogu si prečítajte, ako aplikácie umelej inteligencie ovplyvnili rôzne sektory.

Útoky DDOS: Stručný prehľad

Útoky DDOS: Stručný prehľad

Ste aj vy obeťou DDOS útokov a máte zmätok ohľadom metód prevencie? Ak chcete vyriešiť svoje otázky, prečítajte si tento článok.

Zaujímalo vás niekedy, ako hackeri zarábajú peniaze?

Zaujímalo vás niekedy, ako hackeri zarábajú peniaze?

Možno ste už počuli, že hackeri zarábajú veľa peňazí, ale premýšľali ste niekedy nad tým, ako môžu zarábať také peniaze? poďme diskutovať.

Revolučné vynálezy od spoločnosti Google, ktoré vám uľahčia život.

Revolučné vynálezy od spoločnosti Google, ktoré vám uľahčia život.

Chcete vidieť revolučné vynálezy od Google a ako tieto vynálezy zmenili život každého dnešného človeka? Potom si prečítajte na blogu a pozrite si vynálezy spoločnosti Google.

Piatok Essential: Čo sa stalo s autami poháňanými AI?

Piatok Essential: Čo sa stalo s autami poháňanými AI?

Koncept samoriadených áut vyraziť na cesty s pomocou umelej inteligencie je snom, ktorý máme už nejaký čas. Ale napriek niekoľkým prísľubom ich nikde nevidno. Prečítajte si tento blog a dozviete sa viac…

Technologická singularita: vzdialená budúcnosť ľudskej civilizácie?

Technologická singularita: vzdialená budúcnosť ľudskej civilizácie?

Ako sa veda vyvíja rýchlym tempom a preberá veľa nášho úsilia, zvyšuje sa aj riziko, že sa vystavíme nevysvetliteľnej singularite. Prečítajte si, čo pre nás môže znamenať singularita.

Vývoj ukladania dát – Infografika

Vývoj ukladania dát – Infografika

Spôsoby ukladania údajov sa môžu vyvíjať už od zrodu údajov. Tento blog sa zaoberá vývojom ukladania údajov na základe infografiky.

Funkcionality vrstiev referenčnej architektúry veľkých dát

Funkcionality vrstiev referenčnej architektúry veľkých dát

Prečítajte si blog, aby ste čo najjednoduchším spôsobom spoznali rôzne vrstvy architektúry veľkých dát a ich funkcie.

6 úžasných výhod toho, že máme v živote inteligentné domáce zariadenia

6 úžasných výhod toho, že máme v živote inteligentné domáce zariadenia

V tomto digitálnom svete sa inteligentné domáce zariadenia stali kľúčovou súčasťou života. Tu je niekoľko úžasných výhod inteligentných domácich zariadení o tom, ako robia náš život, ktorý stojí za to žiť, a ktorý zjednodušujú.

Aktualizácia doplnku macOS Catalina 10.15.4 spôsobuje viac problémov, ako ich rieši

Aktualizácia doplnku macOS Catalina 10.15.4 spôsobuje viac problémov, ako ich rieši

Spoločnosť Apple nedávno vydala doplnkovú aktualizáciu macOS Catalina 10.15.4 na opravu problémov, ale zdá sa, že táto aktualizácia spôsobuje ďalšie problémy, ktoré vedú k blokovaniu počítačov Mac. Prečítajte si tento článok a dozviete sa viac