Полнодисковое шифрование . Вопрос ?

User1	# 6 месяцев, 4 недели назад
Темы: 1 Сообщения: 10 Участник с: 07 февраля 2022	Всех приветствую . Ищу энтузиаста , кто на платной основе поможет написать полноценную пошаговую инструкцию по установке Arch Linux c полнодисковым шифрованием . Речь идет о данном примере Plain dm-crypt https://wiki.archlinux.org/title/Dm-crypt/Encrypting_an_entire_system ( /dev/sda encrypted using plain mode and LVM ,USB stick 1-/boot , USB stick 2-Encryption key file storage ) Пример инструкции https://igancev.ru/2019-11-30-install-arch-linux Заранее спасибо , буду ждать ваших предложений .

# 6 месяцев, 4 недели назад

Сообщения: 10

Участник с: 07 февраля 2022

Всех приветствую .

Ищу энтузиаста , кто на платной основе поможет написать полноценную пошаговую инструкцию по установке Arch Linux c полнодисковым шифрованием . Речь идет о данном примере Plain dm-crypt https://wiki.archlinux.org/title/Dm-crypt/Encrypting_an_entire_system ( /dev/sda encrypted using plain mode and LVM ,USB stick 1-/boot , USB stick 2-Encryption key file storage )

Пример инструкции https://igancev.ru/2019-11-30-install-arch-linux

Заранее спасибо , буду ждать ваших предложений .

indeviral	# 6 месяцев, 3 недели назад
Темы: 38 Сообщения: 3165 Участник с: 10 августа 2013	User1 буду ждать ваших предложений Если у вас настолько не получается тогда не стоит заниматься этой ерундой. Ошибки в тексте-неповторимый стиль автора©

User1	# 6 месяцев, 3 недели назад
Темы: 1 Сообщения: 10 Участник с: 07 февраля 2022	indeviral Пожалуйста не тратьте свое время на свои глупые комментарии. Чтобы написать грамотно статью на данную тему нужны навыки которых у вас нет . Первый навык это доброжелательность по отношению к пользователю . В моем сообщении нет оскорблений , нарушений правил форума ,дискриминации по разным признакам итд Если вас что-то не устраивает , вам вдруг показалось что -то, у вас импульсивная полюция , прикусите язычок и идите читать другую тему, не нужно давать свою бестолковую оценку на каждом комментарии , вы слишком высокого мнения о себе . Это не для вас написана публикация .

User1

# 6 месяцев, 3 недели назад

Темы: 1

Сообщения: 10

Участник с: 07 февраля 2022

indeviral

Пожалуйста не тратьте свое время на свои глупые комментарии. Чтобы написать грамотно статью на данную тему нужны навыки которых у вас нет . Первый навык это доброжелательность по отношению к пользователю . В моем сообщении нет оскорблений , нарушений правил форума ,дискриминации по разным признакам итд

Если вас что-то не устраивает , вам вдруг показалось что -то, у вас импульсивная полюция , прикусите язычок и идите читать другую тему, не нужно давать свою бестолковую оценку на каждом комментарии , вы слишком высокого мнения о себе . Это не для вас написана публикация .

sooNei9E	# 6 месяцев, 3 недели назад
Темы: 13 Сообщения: 42 Участник с: 08 февраля 2022	passwd root Phu#a2&nuT bash lsblk ping -c1 google.com cfdisk /dev/sda dos mkfs.ext4 -L boot /dev/sda1 mount /dev/sda1 /mnt cd /mnt dd if=/dev/random of=/mnt/key_a.bin bs=1 count=6291456 cryptsetup -h sha512 -c aes-xts-plain64 -s 512 luksFormat /dev/sdb -d key.bin YES cryptsetup -d=key_a.bin luksOpen /dev/sdb D5A pvcreate /dev/mapper/D5A vgcreate D5A /dev/mapper/D5A (для диска 500 гб) lvcreate -L20G -nswap D5A lvcreate -L20G -ntmp D5A lvcreate -L160G -nroot D5A lvcreate -l 100%FREE -nhome D5A mkfs.ext4 -L tmp /dev/mapper/D5A-tmp mkfs.ext4 -L root /dev/mapper/D5A-root mkfs.ext4 -L home /dev/mapper/D5A-home mkswap -L swap /dev/mapper/D5A-swap lsblk cd .. umount /mnt mount /dev/mapper/D5A-root /mnt cd /mnt mkdir boot home tmp mount /dev/mapper/D5A-home /mnt/home mount /dev/mapper/D5A-tmp /mnt/tmp swapon /dev/mapper/D5A-swap mount /dev/sda1 /mnt/boot nano /etc/pacman.d/mirrorlist Server = http://mirror.yandex.ru/archlinux/$repo/os/$arch nano /etc/pacman.conf TotalDownload pacman -Sy gpm systemctl start gpm.service pacstrap -i /mnt base base-devel grub os-prober bash-completion nano elinks mc netctl dialog genfstab -p -U /mnt > /mnt/etc/fstab arch-chroot /mnt /bin/bash ln -sf /usr/share/zoneinfo/Europe/Moscow /etc/localtime nano /etc/locale.gen ru_RU.UTF-8 UTF-8 en_US.UTF-8 UTF-8 locale-gen nano /etc/locale.conf LANG=ru_RU.UTF-8 nano /etc/vconsole.conf KEYMAP=ru FONT="cyr-sun16" nano /etc/hostname localhost nano /etc/hosts 127.0.0.1 localhost.localdomain localhost ::1 localhost.localdomain localhost useradd -m -g users -G wheel -s /bin/bash sergiy nano /etc/sudoers #root ALL=(ALL) ALL %wheel ALL=(ALL) ALL passwd root Phu#a2&nuT passwd sergiy nano /etc/pacman.d/mirrorlist Server = http://mirror.yandex.ru/archlinux/$repo/os/$arch nano /etc/pacman.conf TotalDownload pacman -S xorg xorg-drivers xorg-xinit xfce4 xfce4-goodies lightdm lightdm-gtk-greeter ttf-dejavu systemctl enable dhcpcd.service nano /etc/default/grub GRUB_CMDLINE_LINUX_DEFAULT="" GRUB_CMDLINE_LINUX="cryptdevice=UUID=528f38c3-7ad3-4969-90e3-26ee4bd68daa:D5A root=/dev/mapper/D5A-root cryptkey=UUID=484d042e-5c0b-4101-92ed-44b557553410:ext4:key_a.bin" GRUB_ENABLE_CRYPTODISK=1 nano /etc/mkinicpio.conf FILES=(/boot/key.bin) HOOKS=(base udev autodetect modconf block keyboard encrypt lvm2 filesystems fsck shutdown) mkinitcpio -p linux grub-install --target=i386-pc --recheck --force /dev/sda grub-mkconfig -o /boot/grub/grub.cfg exit cd / umount -R /mnt reboot (способы запуска xfce) 1. startxfce4 2. nano /home/sergiy/.xinitrc exec /usr/bin/xfce4-session startx 3. sudo systemctl start lightdm.service

sooNei9E

# 6 месяцев, 3 недели назад

Темы: 13

Сообщения: 42

Участник с: 08 февраля 2022



passwd root Phu#a2&nuT
bash
lsblk
ping -c1 google.com
cfdisk /dev/sda
 	 dos
mkfs.ext4 -L boot /dev/sda1
mount /dev/sda1 /mnt
cd /mnt
dd if=/dev/random of=/mnt/key_a.bin bs=1 count=6291456
cryptsetup -h sha512 -c aes-xts-plain64 -s 512 luksFormat /dev/sdb -d key.bin
	YES
cryptsetup -d=key_a.bin luksOpen /dev/sdb D5A
	pvcreate /dev/mapper/D5A
	vgcreate D5A /dev/mapper/D5A
		(для диска 500 гб)
	lvcreate -L20G -nswap D5A
	lvcreate -L20G -ntmp  D5A
	lvcreate -L160G -nroot D5A
	lvcreate -l 100%FREE -nhome D5A
mkfs.ext4 -L tmp  /dev/mapper/D5A-tmp
mkfs.ext4 -L root /dev/mapper/D5A-root
mkfs.ext4 -L home /dev/mapper/D5A-home
mkswap -L swap /dev/mapper/D5A-swap
lsblk
cd ..
umount /mnt
mount /dev/mapper/D5A-root /mnt
cd /mnt
mkdir boot home tmp
mount /dev/mapper/D5A-home /mnt/home
mount /dev/mapper/D5A-tmp /mnt/tmp
swapon /dev/mapper/D5A-swap
mount /dev/sda1 /mnt/boot

nano /etc/pacman.d/mirrorlist
	Server = http://mirror.yandex.ru/archlinux/$repo/os/$arch
nano /etc/pacman.conf
	TotalDownload
pacman -Sy gpm
systemctl start gpm.service
pacstrap -i /mnt base base-devel grub os-prober bash-completion nano elinks mc netctl dialog
genfstab -p -U /mnt > /mnt/etc/fstab

arch-chroot /mnt /bin/bash
ln -sf /usr/share/zoneinfo/Europe/Moscow /etc/localtime
nano /etc/locale.gen
	ru_RU.UTF-8 UTF-8
	en_US.UTF-8 UTF-8
locale-gen
nano /etc/locale.conf
	LANG=ru_RU.UTF-8
nano /etc/vconsole.conf
	KEYMAP=ru
	FONT="cyr-sun16"
nano /etc/hostname
	localhost
nano  /etc/hosts
	127.0.0.1 localhost.localdomain localhost
	::1 localhost.localdomain localhost
useradd -m -g users -G wheel -s /bin/bash sergiy
nano /etc/sudoers
	#root ALL=(ALL) ALL
	%wheel ALL=(ALL) ALL
passwd root Phu#a2&nuT
passwd sergiy
nano /etc/pacman.d/mirrorlist
	Server = http://mirror.yandex.ru/archlinux/$repo/os/$arch
nano /etc/pacman.conf
	TotalDownload
pacman -S xorg xorg-drivers xorg-xinit xfce4 xfce4-goodies lightdm lightdm-gtk-greeter ttf-dejavu
systemctl enable dhcpcd.service

nano /etc/default/grub
	GRUB_CMDLINE_LINUX_DEFAULT=""
	GRUB_CMDLINE_LINUX="cryptdevice=UUID=528f38c3-7ad3-4969-90e3-26ee4bd68daa:D5A
		root=/dev/mapper/D5A-root cryptkey=UUID=484d042e-5c0b-4101-92ed-44b557553410:ext4:key_a.bin"
	GRUB_ENABLE_CRYPTODISK=1
nano /etc/mkinicpio.conf
	FILES=(/boot/key.bin)
	HOOKS=(base udev autodetect modconf block keyboard encrypt lvm2 filesystems fsck shutdown)
mkinitcpio -p linux
grub-install --target=i386-pc --recheck --force /dev/sda
grub-mkconfig -o /boot/grub/grub.cfg

exit
cd /
umount -R /mnt
reboot

(способы запуска xfce)
1.
startxfce4
2.
nano /home/sergiy/.xinitrc
	exec /usr/bin/xfce4-session
startx
3.
sudo systemctl start lightdm.service

indeviral	# 6 месяцев, 3 недели назад (отредактировано 6 месяцев, 3 недели назад)
Темы: 38 Сообщения: 3165 Участник с: 10 августа 2013	User1 Это не для вас написана публикация Вот же досадное недоразумение. Вы бы написали предупреждение там: Все те кто могут чёт ляпнуть по делу и нет проходите мимо. или стандарт Я не спрашиваю чьего-бы то ни было мнения. Мне надо вот эта вот непонятная шляпа и точка это тут частенько проскакивает: Сразу отвечу на глупый вопрос. Нет, я не боюсь никакого криптоанализатора! ну и (ну эт вроде с другого форума.) Ненужно мне давать номер специалиста по криптоанализу. Я никогда ничего не теряю User1 доброжелательность по отношению к пользователю Я же сама "доброжелательность"! Если есть нормальная инструкция, а вам нужна статью с картинками. То стоит задуматься скорее над видео инструкцией для tiktok. p.s. вон даже тов.сергей что-то осилил. Ошибки в тексте-неповторимый стиль автора©

indeviral

# 6 месяцев, 3 недели назад (отредактировано 6 месяцев, 3 недели назад)

Темы: 38

Сообщения: 3165

Участник с: 10 августа 2013

User1
Это не для вас написана публикация

Вот же досадное недоразумение. Вы бы написали предупреждение там:

Все те кто могут чёт ляпнуть по делу и нет проходите мимо.

или стандарт

Я не спрашиваю чьего-бы то ни было мнения. Мне надо вот эта вот непонятная шляпа и точка

это тут частенько проскакивает:

Сразу отвечу на глупый вопрос. Нет, я не боюсь никакого криптоанализатора!

ну и (ну эт вроде с другого форума.)

Ненужно мне давать номер специалиста по криптоанализу. Я никогда ничего не теряю

User1
доброжелательность по отношению к пользователю

Я же сама "доброжелательность"! Если есть нормальная инструкция, а вам нужна статью с картинками. То стоит задуматься скорее над видео инструкцией для tiktok.

p.s. вон даже тов.сергей что-то осилил.

vs220	# 6 месяцев, 3 недели назад
Темы: 22 Сообщения: 8070 Участник с: 16 августа 2009	sooNei9E pacstrap -i /mnt base base-devel grub os-prober bash-completion nano elinks mc netctl dialog Ядра и фирмвари нет. И 20 гиг под /tmp зачем, 120 гиг под корень -тоже надо смотреть под задачи надо ли столько( обычный набор софта до 50гиг с запасом)

vs220	# 6 месяцев, 3 недели назад
Темы: 22 Сообщения: 8070 Участник с: 16 августа 2009	sooNei9E xorg-drivers Тоже , лучше смотреть под свою карточку, а не ставить ненужное. Тем более что пакет уже заменили

indeviral	# 6 месяцев, 3 недели назад
Темы: 38 Сообщения: 3165 Участник с: 10 августа 2013	vs220 Что это вы доколупываетесь до мелочей человек старался! Будьте доброжелательнее по отношению к пользователям!))) Ошибки в тексте-неповторимый стиль автора©

vs220	# 6 месяцев, 3 недели назад
Темы: 22 Сообщения: 8070 Участник с: 16 августа 2009	indeviral человек старался Инструкция выложенная просто устарела на пару лет или от какого то форка арча со своими репами. на несоответствия просто указал без всякой подоплеки ТС же лучше было бы выложить на каком этапе затруднения или что из вики не понятно, помогут и бесплатно. А ставить арч тупо перепечатывая команды не разбираясь что делаешь имхо нет смысла

vs220

# 6 месяцев, 3 недели назад

Темы: 22

Сообщения: 8070

Участник с: 16 августа 2009

indeviral
человек старался

Инструкция выложенная просто устарела на пару лет или от какого то форка арча со своими репами. на несоответствия просто указал без всякой подоплеки
ТС же лучше было бы выложить на каком этапе затруднения или что из вики не понятно, помогут и бесплатно. А ставить арч тупо перепечатывая команды не разбираясь что делаешь имхо нет смысла

RusWolf	# 6 месяцев, 3 недели назад
Темы: 11 Сообщения: 2394 Участник с: 16 июля 2016	Думаю эту тему, просто надо перенести в /dev/null.