Re: etc/*

[Yurkin Evgeny <yurkin@sibvaleo.com>]

В сообщении от Воскресенье 05 Декабрь 2004 18:50 Artem Chuprina написал(a):
> Pavel -> Debian-russian  @ Fri, 3 Dec 2004 20:55:42 +0200:
>
>  P> Можно ли зашифровать определенный файл конфигурации:
>  P>
>  P> что бы другой человек не смог изменить его
>  P> (даже при перестановке винта на другой комп)?
>
два варианта 

1 >что бы другой человек не смог изменить его
выставлением прав доступа к файлу

2 > (даже при перестановке винта на другой комп)?
если при загрузке компа возможен доступ к нему (для ввода пароля) можно просто 
зашифровать весь /etc/* через loop
если этоти файлы в /etc/* не критичны для загрузке
то можно перенести их в отдельный зашифрованый раздел и в /etc/ сделать на них 
ссылки символьные
 и после перезагрузки надо будет заходить или с консоли или через ssh 
монтировать шифрованое устройство и запускать службы которые используют эти 
конфиги


-- 
С уважением,
Юркин Евгений
Siberia Health Inc