Re: засыпание в криптосвоп
Dmitry E. Oboukhov -> debian-russian@lists.debian.org @ Wed, 31 Oct 2012 03:08:30 +0400:
DEO> Имеется зашифрованный root.
DEO> засыпал всегда в память.
DEO> теперь вот захотелось чтобы засыпать на диск тоже умел.
DEO> почитал как настроить и вот не пойму.
DEO> все хауту пишут - настраивайте шифрование свопу по парольной фразе.
DEO> получается когда ноут из хибернейта выводишь, он спрашивает парольную
DEO> фразу на root-раздел, а затем парольную фразу на swap-раздел а затем
DEO> просыпается.
DEO> вот хочу swap зашифровать так чтобы он шифровался по ключу лежащему в
DEO> файле, который лежит на зашифрованном root.
DEO> при таком раскладе засыпать засыпает, а вот на просыпании говорит
DEO> не могу расшифровать и соответственно просто загружает систему.
Довольно естественно. Сначала надо вынуть память из свопа.
DEO> можно как-то избежать двойного ввода паролей на засыпание при
DEO> включенном шифровании?
Можно.
/usr/share/doc/cryptsetup/README.initramfs.gz, разделы
8. Resume device support
9. The "decrypt_derived" keyscript
Reply to: