Регистрация Войти
Рейтинг:0
Sridhar Ratnakumar avatar Server

Использование полнодискового шифрования на выделенном сервере под управлением NixOS

флаг lr
Sridhar Ratnakumar

Я запускаю NixOS Linux на Выделенный сервер Hetzner который был установлен из системы Rescue с помощью этот сценарий, который настраивает диски с помощью RAID1 и LVM.

Я бы хотел добавить полное шифрование диска в этот скрипт установки. Руководство по NixOS рекомендует ЛУКС ... но это заставит пользователя вручную вводить кодовую фразу шифрования во время загрузки перед реальной консолью (ни физически, ни виртуально доступной для меня; по крайней мере, с Hetzner) - что напрямую невозможно при аренде выделенного сервера у другого страна.

Один человек рекомендовал использовать службу SSH во время загрузки initrd (см. соответствующий конфиг Nix) - а я не знаю, какой будет полная установка? По-видимому, вы должны подключиться по ssh к все еще загружаемой машине, чтобы вручную ввести парольную фразу, каким-то образом запустив процесс загрузки для завершения.

Вопрос: как вы это делаете в Никсе? В частности, как бы вы исправили вышеупомянутый сценарий установки, чтобы добиться этого автоматически?

69
0 + 1
anx avatar
флаг fr
anx
Если вы обеспокоены тем, что кто-то украдет ваши диски, не следует ли вам вместо этого использовать другого хостинг-провайдера? Вы уверены, что у вас нет более насущных угроз безопасности, если вы готовы тратить столько на обслуживание неподдерживаемой конфигурации? Серверы удаленной разблокировки всегда были ненадежными, потому что никто не удосужился исправить это в любом распространенном дистрибутиве, потому что это по большей части бессмысленно.
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.