Installera OpenBSD 5.6 med fullständig diskkryptering

Denna handledning kommer att visa dig hur du ställer in OpenBSD 5.6 med en helt krypterad disk på din Vultr VPS. En notering om krypteringsdelen: De flesta datacenter runt om i världen är ganska säkra anläggningar med utmärkta åtgärder för att förhindra fysisk åtkomst till dina data. Ändå är det fortfarande möjligt att servern som är värd för din maskin kan bli stulen. Med kryptering på plats skulle detta scenario inte påverka dig.

För att börja behöver du skaffa en kopia av OpenBSD 5.6, som kan erhållas direkt från OpenBSD-projektets servrar . Ladda upp OpenBSD ISO till din Vultr kontrollpanel (som finns under /iso/ ). Nu kan du snurra upp en ny instans. Eftersom OpenBSD:s resurskrav är mycket låga är den minsta instansen helt okej.

När Vultr-installationsprocessen är klar, växla till din servers konsolvy och tryck på " s " för att öppna ett skal. Detta bör göras innan du startar installationsprogrammet så att du kan ställa in krypteringen manuellt.

För att ta reda på identifieraren för din primära hårddisk, kör följande kommando:

dmesg | grep "^[sw]d"

Mest troligt är det " sd0 ", så vi kommer att anta detta under resten av handledningen. För att se till att det inte finns några partitioner kvar måste du skriva om MBR och partitionstabellen:

fdisk -iy sd0

Partitionering görs med disklabel- verktyget:

disklabel -E sd0

Du behöver två partitioner. En swap-partition, med 1 GB utrymme, och en speciell RAID-partition som tar upp resten av utrymmet (denna kommer att användas för kryptering). Eftersom disklabels syntax är ganska ovanlig kan du bara kopiera/klistra in följande kommandon. Om du vill lära dig mer om deras syntax finns det en utmärkt manpage:

a b
# Defaults are okay, size is "1g"

a a
# Defaults are okay, size is "*", type is "RAID"

w
q

Nu måste du kryptera RAID-enheten. Använd en bra lösenfras och se till att inte glömma den. Det är extremt svårt (om inte omöjligt) att återställa en förlorad lösenfras:

bioctl -c C -l /dev/sd0a softraid0

Vid denna tidpunkt är förberedelsearbetet gjort, och du kan nu byta tillbaka till installationsprogrammet:

exit

Starta installationsprogrammet genom att trycka på " i " och fortsätt genom följande steg:

• Välj din tangentbordslayout.
• Tilldela ett värdnamn till systemet.
• Konfigurera nätverksgränssnittet (det kommer troligen att vara vio0 )).
• Tilldela en standardgateway .
• Tilldela ett DNS-domännamn och DNS-servrar .
• Lägg till ett lösenord för administratörskontot.
• Aktivera sshd och ntpd , men inaktivera skrivbordsspecifika alternativ som xdm .
• Lägg till en icke-privilegierad användare (om så önskas).
• Konfigurera tidszonen.

Nu är det dags att bestämma var OpenBSD ska installeras. Genom att ange " ? ", kommer OpenBSD-installationsprogrammet att visa dig alla tillgängliga diskar. Utdata ska innehålla en rad som liknar följande:

sd1: SR CRYPTO (119.0G)

Det är den rätta att välja. Välj " Hela disken " genom att ange " w ", acceptera sedan " Auto layout " genom att ange " a ".

Beroende på hårddiskens storlek tar denna process några minuter. När den är klar kan du installera alla nödvändiga uppsättningar från " cd ". Standardalternativen är helt ok, bara när det kommer till signaturverifiering behöver du ersätta standardsvaret med " ja " (såvida du inte har laddat ner kontrollsumman i förväg). Återigen kommer detta att ta några minuter.

När installationen av paketen är klar, ta bort bilden och " starta om " servern.

Grattis, din helt krypterade server är online!