전체 디스크 암호화를 사용하여 OpenBSD 5.6 설정

이 튜토리얼에서는 Vultr VPS에서 완전히 암호화 된 디스크로 OpenBSD 5.6을 설정하는 방법을 보여줍니다. 암호화 부분에 대한 참고 사항 : 전 세계 대부분의 데이터 센터는 데이터가 물리적으로 액세스되는 것을 방지 할 수있는 뛰어난 ���단을 갖춘 매우 안전한 시설입니다. 그럼에도 불구하고 여전히 컴퓨터를 호스팅하는 서버를 도난 당했을 수 있습니다. 암호화가 설정되어 있으면이 시나리오는 영향을 미치지 않습니다.

시작하려면 OpenBSD 프로젝트 서버 에서 직접 구할 수있는 OpenBSD 5.6 사본을 구해야 합니다 . OpenBSD ISO를 Vultr 제어판 ( / iso / 아래에 있음)에 업로드하십시오 . 이제 새 인스턴스를 스핀 업할 수 있습니다. OpenBSD의 리소스 요구 사항이 매우 낮기 때문에 가장 작은 인스턴스는 완벽합니다.

Vultr 설치 프로세스가 완료되면 서버의 콘솔보기로 전환하고 " s "를 눌러 쉘을여십시오. 암호화를 수동으로 설정할 수 있도록 설치 프로그램을 시작하기 전에 수행해야합니다.

기본 하드 디스크의 식별자를 찾으려면 다음 명령을 실행하십시오.

dmesg | grep "^[sw]d"

" sd0 "일 가능성이 높 으므로 나머지 자습서 전체에서이를 가정합니다. 남아있는 파티션이 없는지 확인하려면 MBR과 파티션 테이블을 다시 작성해야합니다.

fdisk -iy sd0

디스크 레이블 유틸리티를 사용하여 파티셔닝을 수행 합니다.

disklabel -E sd0

두 개의 파티션이 필요합니다. 1GB의 공간이있는 하나의 스왑 파티션과 나머지 공간을 차지하는 특수 RAID 파티션 (암호화에 사용됨). disklabel의 구문은 흔하지 않기 때문에 다음 명령을 복사 / 붙여 넣기 만하면됩니다. 구문에 대한 자세한 내용을 보려면 훌륭한 맨 페이지가 있습니다.

a b
# Defaults are okay, size is "1g"

a a
# Defaults are okay, size is "*", type is "RAID"

w
q

이제 RAID 장치를 암호화해야합니다. 좋은 암호를 사용하고 잊어 버리지 않도록하십시오. 잃어버린 암호를 복구하는 것은 매우 어렵습니다 (불가능하지 않은 경우).

bioctl -c C -l /dev/sd0a softraid0

이제 준비 작업이 완료되었으며 설치 프로그램으로 다시 전환 할 수 있습니다.

exit

" i " 를 눌러 설치 프로그램을 시작하고 다음 단계를 수행하십시오.

• 키보드 레이아웃을 선택하십시오.
• 시스템에 호스트 이름 을 지정하십시오 .
• 네트워크 인터페이스를 구성합니다 (그것은 할 가능성이 가장 높은 수 vio0 )).
• 기본 게이트웨이를 지정하십시오 .
• DNS 도메인 이름 과 DNS 서버를 할당 합니다 .
• 관리 계정 의 비밀번호 를 추가하십시오 .
• sshd 및 ntpd를 활성화 하되 xdm 과 같은 데스크탑 별 옵션은 비활성화하십시오 .
• 권한이없는 사용자를 추가하십시오 (원하는 경우).
• 시간대를 구성하십시오.

이제 OpenBSD를 설치할 위치를 결정할 차례입니다. " ? " 를 입력 하면 OpenBSD 설치 프로그램이 사용 가능한 모든 디스크를 보여줍니다. 출력은 다음과 유사한 행을 포함해야합니다.

sd1: SR CRYPTO (119.0G)

그것이 올바른 선택입니다. " w "를 입력하여 " 전체 디스크 "를 선택한 다음 " a " 를 입력하여 " 자동 레이아웃 " 을 승인하십시오 .

하드 디스크의 크기에 따라이 프로세스는 몇 분이 걸립니다. 완료되면 " cd " 에서 필요한 모든 세트 를 설치할 수 있습니다 . 기본 옵션은 서명 확인과 관련하여 완벽하게 괜찮습니다 (사전 체크섬을 다운로드하지 않은 경우) 기본 응답을 " yes " 로 바꿔야합니다 . 다시 한 번 몇 분이 걸립니다.

패키지 설치가 완료되면 이미지를 제거 하고 서버를 " 재부팅 "하십시오.

축하합니다. 완전히 암호화 된 서버가 온라인 상태입니다!