sid
暗号化されたルートファイルシステムに基づいてDebianライブシステムを構築したいと思います。 dm-crypt / LUKSを使用して暗号化されたrootfsを持つDebianシステムをインストールするのは非常に簡単なので、ライブシステムでもインストールできるとします。
Debian Live 2.xにはこれを達成するためのパラメータのlh_config
サポートがありましたが、--encryption
バージョン3.xでは削除されました。それはおそらく、loop-aes
最新バージョンのDebianから削除されたからです。
私がこれを行う理由は、PXEで(ブートパラメータの助けを借りて)ライブシステムを起動し、機密fetch
情報が含まれているので、IT担当者だけが使用するようにしたいからです。
代わりに、Debian Liveでよりよくサポートされているようですが、ローカルメディアで見つけるよりもリモートでロードする方法がわからない暗号化された永続イメージの使用を検討しました。
答え1
私が送ったバージョン4.x用のパッチこれを達成するための出発点としてDebian Live開発者を使用してください。