sslug-teknik team mailing list archive

[Klavs Klavsen <kl@xxxxxxx>]

Jeg har indtil videre fundet ud af at man kan lave et resizeable
krypteret filsystem vha. lvm, reiserfs og så lave en fil som man så
mounter på loopback vha. losetup (jvf. filesystem-encryption-howto).

Det er også fint, der er bare det men - at jeg mener at have hørt at et
encrypted loopback device i en fil, giver dårlige ydelse end når man
opretter det direkte på et dedikeret device (såsom /dev/hda7 eller
lign.).

Har jeg ret i ovenstående ? Og hvis ja, har i nogen ide til hvordan jeg
kan resize mit krypterede filsystem, når de er på en seperat partition
istedet for i en fil?

Når det er i en fil, gør man således:

dd if=/dev/urandom bs=1024k count=10 >> ~/.crypto

hvilket øger det krypterede filsystem med 10mb.

Vil det fungere ligeledes på en partition? Hvis i har nogle foreslag, så
prøver jeg dem lige - :-)


On Sat, 2 Nov 2002 15:10:47 +0100
Klavs Klavsen <kl@xxxxxxx> wrote:

> Jeg har fået kompileret mig en 2.4.19 kerne med cryptoapi (kerneli)
> installeret. Nu vil jeg så til at lave et krypteret filsystem - og her
> har JonB foreslået PPDD - men jeg må indrømme at jeg er ret uvillig
> til at installere noget, der kræver jeg patcher mine e2fsprogs, kerne,
> psmisc og andet.
> 
> Findes der nogen crypto programmer der bare bruger cryptoapi'et i
> kernen? 
> 
> Jeg har primært brug for at kunne encrypte enten en lvm-partition
> (eller en fil på en sådan partition) - som kan udvides, så længe der
> er plads på lvm-partitionen. (ligesom jeg kan med reiserfs f.ex. :-)
> 
> Nogen foreslag?
> 
> jvf. denne guide til cryptoapi
> (http://www.kerneli.org/howto/node3.php), kan man ikke umiddelbart
> resize hvis man bare bruger cryptoapi'et selv.
> 
> -- 
> Regards,
> Klavs Klavsen
> 
> --------------| This mail has been sent to you by: |------------
>               Klavs Klavsen - Open Source Consultant 
>             klavs@xxxxxxxxxxx - http://www.EnableIT.dk
> 
>     Get PGP key from www.keyserver.net - Key ID: 0x586D5BCA 
> Fingerprint = 2873 188C 968E 600D D8F8  B8DA 3D3A 0B79 7E06 3C62
> ----------------------------------------------------------------
> Open Source Software - Sometimes you get more than you paid for.
> 						 -- unknown
> 
> 


-- 
Regards,
Klavs Klavsen

--------------| This mail has been sent to you by: |------------
              Klavs Klavsen - Open Source Consultant 
            klavs@xxxxxxxxxxx - http://www.EnableIT.dk

    Get PGP key from www.keyserver.net - Key ID: 0x586D5BCA 
Fingerprint = 2873 188C 968E 600D D8F8  B8DA 3D3A 0B79 7E06 3C62
----------------------------------------------------------------
Open Source Software - Sometimes you get more than you paid for.
						 -- unknown