sslug-teknik team mailing list archive

["Jens Torn�jtornoe@xxxxxxxxx>]

Kære gruppe



Jeg har en Debian 5 server kørende, hvor jeg gerne vil kryptere /home. 
Maskinen bliver primært brugt som Samba-filserver i et Windows-netværk, og 
jeg vil gerne have at krypteringen skal være transparent for 
Windows-maskinerne. Dvs. at logon til Sambaserveren skal foregå som normalt 
uden at brugeren behøver at indtaste et ekstra brugerID+password for at åbne 
den krypterede partition. Med andre ord skal et normalt brugerlogon være nok 
til at åbne krypteringen. Min idé er, at det ikke skal være muligt at fjerne 
harddisken, mounte den i en anden Linux-maskine, og på den måde få adgang 
til /home.



Jeg har kigget på cryptsetup/LUKS, men føler mig på lidt dybt vand, specielt 
hvad angår authentikeringen. Mit linux-niveau er OK, men ikke skyhøjt. Jeg 
har bla. haft kigget på løsninger som denne: 
http://opensource-openmind.blogspot.com/2007/11/using-encryption-on-your-home-folder_14.html



Kan nogle af jer lede mig på rette vej?



Med venlig hilsen,



/Jens