قم بإعداد OpenBSD 5.6 مع تشفير القرص الكامل

سيوضح لك هذا البرنامج التعليمي كيفية إعداد OpenBSD 5.6 باستخدام قرص مشفر بالكامل على Vultr VPS. ملحوظة على جزء التشفير: معظم مراكز البيانات حول العالم هي مرافق آمنة تمامًا مع تدابير ممتازة لمنع بياناتك من الوصول الفعلي. ومع ذلك ، لا يزال من الممكن سرقة الخادم الذي يستضيف جهازك. مع وجود التشفير ، لن يؤثر عليك هذا السيناريو.

للبدء ، ستحتاج إلى الحصول على نسخة من OpenBSD 5.6 ، والتي يمكن الحصول عليها مباشرة من خوادم مشروع OpenBSD . قم بتحميل OpenBSD ISO إلى لوحة تحكم Vultr (الموجودة تحت / iso / ). الآن يمكنك تدوير مثيل جديد. نظرًا لأن متطلبات موارد OpenBSD منخفضة جدًا ، فإن أصغر مثال على ما يرام.

بعد الانتهاء من عملية تثبيت Vultr ، قم بالتبديل إلى عرض وحدة تحكم الخادم الخاص بك واضغط على " s " لفتح غلاف. يجب أن يتم ذلك قبل بدء المثبت حتى تتمكن من إعداد التشفير يدويًا.

لمعرفة معرف القرص الثابت الأساسي لديك ، قم بتشغيل الأمر التالي:

dmesg | grep "^[sw]d"

على الأرجح أنها " sd0 " ، لذلك سنفترض ذلك طوال بقية البرنامج التعليمي. للتأكد من عدم وجود أقسام متبقية ، تحتاج إلى إعادة كتابة MBR وجدول التقسيم:

fdisk -iy sd0

يتم التقسيم باستخدام الأداة المساعدة Disklabel :

disklabel -E sd0

أنت بحاجة إلى قسمين. قسم واحد للتبديل ، بمساحة 1 جيجابايت ، وقسم RAID خاص يشغل باقي المساحة (سيتم استخدامه للتشفير). نظرًا لأن بنية Disklabel غير شائعة تمامًا ، يمكنك فقط نسخ / لصق الأوامر التالية. إذا كنت تريد معرفة المزيد عن بناء الجملة ، فهناك صفحة ممتازة:

a b
# Defaults are okay, size is "1g"

a a
# Defaults are okay, size is "*", type is "RAID"

w
q

الآن ، تحتاج إلى تشفير جهاز RAID. استخدم عبارة مرور جيدة وتأكد من عدم نسيانها. من الصعب للغاية (إن لم يكن من المستحيل) استعادة عبارة مرور مفقودة:

bioctl -c C -l /dev/sd0a softraid0

في هذه المرحلة ، تم الانتهاء من الأعمال التحضيرية ، ويمكنك الآن التبديل إلى برنامج التثبيت:

exit

ابدأ تشغيل برنامج التثبيت بالضغط على " i " وتابع الخطوات التالية:

• اختر تخطيط لوحة المفاتيح.
• تعيين اسم مضيف للنظام.
• تكوين واجهة الشبكة (من المحتمل أن يكون vio0 )).
• تعيين بوابة افتراضية .
• تعيين اسم النطاق DNS و خوادم DNS .
• إضافة كلمة مرور للحساب الإداري.
• قم بتمكين sshd و ntpd ، ولكن قم بتعطيل الخيارات الخاصة بسطح المكتب مثل xdm .
• أضف مستخدمًا غير مميز (إذا رغبت في ذلك).
• هيئ المنطقة الزمنية.

حان الوقت الآن لتحديد مكان تثبيت OpenBSD. بإدخال " ؟ " ، سيعرض لك مُثبّت OpenBSD جميع الأقراص المتاحة. يجب أن يحتوي الإخراج على خط مشابه لما يلي:

sd1: SR CRYPTO (119.0G)

هذا هو الحق في الاختيار. حدد " القرص بالكامل " عن طريق إدخال " w " ، ثم اقبل " التخطيط التلقائي " عن طريق إدخال " a ".

اعتمادًا على حجم القرص الثابت ، ستستغرق هذه العملية بضع دقائق. بعد الانتهاء ، يمكنك تثبيت جميع المجموعات الضرورية من " cd ". الخيارات الافتراضية جيدة تمامًا ، فقط عندما يتعلق الأمر بالتحقق من التوقيع ، تحتاج إلى استبدال الإجابة الافتراضية بـ " نعم " (ما لم تقم بتنزيل المجموع الاختباري مسبقًا). مرة أخرى ، سيستغرق هذا بضع دقائق.

بمجرد اكتمال تثبيت الحزم ، قم بإزالة الصورة و " إعادة تشغيل " الخادم.

تهانينا ، خادمك المشفر بالكامل متصل بالإنترنت!