전체 디스크 암호화를 사용하여 OpenBSD 5.6 설정

이 튜토리얼에서는 Vultr VPS에서 완전히 암호화 된 디스크로 OpenBSD 5.6을 설정하는 방법을 보여줍니다. 암호화 부분에 대한 참고 사항 : 전 세계 대부분의 데이터 센터는 데이터가 물리적으로 액세스되는 것을 방지 할 수있는 뛰어난 ���단을 갖춘 매우 안전한 시설입니다. 그럼에도 불구하고 여전히 컴퓨터를 호스팅하는 서버를 도난 당했을 수 있습니다. 암호화가 설정되어 있으면이 시나리오는 영향을 미치지 않습니다.

시작하려면 OpenBSD 프로젝트 서버 에서 직접 구할 수있는 OpenBSD 5.6 사본을 구해야 합니다 . OpenBSD ISO를 Vultr 제어판 ( / iso / 아래에 있음)에 업로드하십시오 . 이제 새 인스턴스를 스핀 업할 수 있습니다. OpenBSD의 리소스 요구 사항이 매우 낮기 때문에 가장 작은 인스턴스는 완벽합니다.

Vultr 설치 프로세스가 완료되면 서버의 콘솔보기로 전환하고 " s "를 눌러 쉘을여십시오. 암호화를 수동으로 설정할 수 있도록 설치 프로그램을 시작하기 전에 수행해야합니다.

기본 하드 디스크의 식별자를 찾으려면 다음 명령을 실행하십시오.

dmesg | grep "^[sw]d"

" sd0 "일 가능성이 높 으므로 나머지 자습서 전체에서이를 가정합니다. 남아있는 파티션이 없는지 확인하려면 MBR과 파티션 테이블을 다시 작성해야합니다.

fdisk -iy sd0

디스크 레이블 유틸리티를 사용하여 파티셔닝을 수행 합니다.

disklabel -E sd0

두 개의 파티션이 필요합니다. 1GB의 공간이있는 하나의 스왑 파티션과 나머지 공간을 차지하는 특수 RAID 파티션 (암호화에 사용됨). disklabel의 구문은 흔하지 않기 때문에 다음 명령을 복사 / 붙여 넣기 만하면됩니다. 구문에 대한 자세한 내용을 보려면 훌륭한 맨 페이지가 있습니다.

a b
# Defaults are okay, size is "1g"

a a
# Defaults are okay, size is "*", type is "RAID"

w
q

이제 RAID 장치를 암호화해야합니다. 좋은 암호를 사용하고 잊어 버리지 않도록하십시오. 잃어버린 암호를 복구하는 것은 매우 어렵습니다 (불가능하지 않은 경우).

bioctl -c C -l /dev/sd0a softraid0

이제 준비 작업이 완료되었으며 설치 프로그램으로 다시 전환 할 수 있습니다.

exit

" i " 를 눌러 설치 프로그램을 시작하고 다음 단계를 수행하십시오.

  • 키보드 레이아웃을 선택하십시오.
  • 시스템에 호스트 이름 을 지정하십시오 .
  • 네트워크 인터페이스를 구성합니다 (그것은 할 가능성이 가장 높은vio0 )).
  • 기본 게이트웨이를 지정하십시오 .
  • DNS 도메인 이름DNS 서버를 할당 합니다 .
  • 관리 계정 의 비밀번호 를 추가하십시오 .
  • sshdntpd를 활성화 하되 xdm 과 같은 데스크탑 별 옵션은 비활성화하십시오 .
  • 권한이없는 사용자를 추가하십시오 (원하는 경우).
  • 시간대를 구성하십시오.

이제 OpenBSD를 설치할 위치를 결정할 차례입니다. " ? " 를 입력 하면 OpenBSD 설치 프로그램이 사용 가능한 모든 디스크를 보여줍니다. 출력은 다음과 유사한 행을 포함해야합니다.

sd1: SR CRYPTO (119.0G)

그것이 올바른 선택입니다. " w "를 입력하여 " 전체 디스크 "를 선택한 다음 " a " 를 입력하여 " 자동 레이아웃 " 을 승인하십시오 .

하드 디스크의 크기에 따라이 프로세스는 몇 분이 걸립니다. 완료되면 " cd " 에서 필요한 모든 세트 를 설치할 수 있습니다 . 기본 옵션은 서명 확인과 관련하여 완벽하게 괜찮습니다 (사전 체크섬을 다운로드하지 않은 경우) 기본 응답을 " yes " 로 바꿔야합니다 . 다시 한 번 몇 분이 걸립니다.

패키지 설치가 완료되면 이미지를 제거 하고 서버를 " 재부팅 "하십시오.

축하합니다. 완전히 암호화 된 서버가 온라인 상태입니다!


Tags: #BSD

Leave a Comment

FreeBSD 12에 Neos CMS를 설치하는 방법

FreeBSD 12에 Neos CMS를 설치하는 방법

다른 시스템을 사용하십니까? Neos는 CMS와 응용 프로그램 프레임 워크가 핵심 인 콘텐츠 응용 프로그램 플랫폼입니다. 이 가이드는 설치하는 방법을 보여줍니다

FreeBSD 12에서 osTicket을 설치하는 방법

FreeBSD 12에서 osTicket을 설치하는 방법

다른 시스템을 사용하십니까? osTicket은 오픈 소스 고객 지원 티켓팅 시스템입니다. osTicket 소스 코드는 Github에서 공개적으로 호스팅됩니다. 이 튜토리얼에서

OpenBSD 6.2에 WordPress 설치

OpenBSD 6.2에 WordPress 설치

소개 WordPress는 인터넷에서 지배적 인 컨텐츠 관리 시스템입니다. 블로그에서 동적 컨텐츠가있는 복잡한 웹 사이트에 이르기까지 모든 것을 지원합니다.

FreeBSD 11 FAMP VPS에 ProcessWire CMS 3.0을 설치하는 방법

FreeBSD 11 FAMP VPS에 ProcessWire CMS 3.0을 설치하는 방법

다른 시스템을 사용하십니까? ProcessWire CMS 3.0은 간단하고 유연하며 강력하며 무료이며 오픈 소스 CMS (콘텐츠 관리 시스템)입니다. ProcessWire CMS 3.

PrestaShop 및 Apache를 사용한 전자 상거래 솔루션으로서의 OpenBSD

PrestaShop 및 Apache를 사용한 전자 상거래 솔루션으로서의 OpenBSD

소개이 튜토리얼은 PrestaShop 및 Apache를 사용한 전자 상거래 솔루션으로서 OpenBSD를 보여줍니다. PrestaShop에 복잡한 UR이 있으므로 Apache가 필요합니다.

OS 선택 : CentOS, Ubuntu, Debian, FreeBSD, CoreOS 또는 Windows Server

OS 선택 : CentOS, Ubuntu, Debian, FreeBSD, CoreOS 또는 Windows Server

이 기사는 Vultr에서 템플릿으로 제공되는 서버 운영 체제에 대한 간략한 개요를 제공합니다. CentOS CentOS는 RHEL의 공개 소스 버전입니다 (Re

FreeBSD 12에 X-Cart 5를 설치하는 방법

FreeBSD 12에 X-Cart 5를 설치하는 방법

다른 시스템을 사용하십니까? X-Cart는 다양한 기능과 통합 기능을 갖춘 매우 유연한 오픈 소스 전자 상거래 플랫폼입니다. X-Cart 소스 코드는 호스트입니다

FreeBSD 11에 PyroCMS를 설치하는 방법

FreeBSD 11에 PyroCMS를 설치하는 방법

다른 시스템을 사용하십니까? PyroCMS는 PHP로 작성된 오픈 소스 CMS입니다. PyroCMS 소스 코드는 GitHub에서 호스팅됩니다. 이 가이드에서는 입구를 잘 살펴보십시오.

FreeBSD 11로 자신 만의 메일 서버 만들기

FreeBSD 11로 자신 만의 메일 서버 만들기

자신의 이메일 서버를 운영하는 것은 매우 보람이있을 수 있습니다. 귀하는 귀하의 데이터를 담당합니다. 또한 배송 옵션을보다 유연하게 사용할 수 있습니다. 하나

FreeBSD 10에서 스왑 파일 생성

FreeBSD 10에서 스왑 파일 생성

기본적으로 Vultr FreeBSD 서버는 스왑 공간을 포함하도록 구성되어 있지 않습니다. 일회용 클라우드 인스턴스에 대한 의도라면

FreeBSD 10에서 iRedMail 설정

FreeBSD 10에서 iRedMail 설정

이 튜토리얼에서는 FreeBSD 10을 새로 설치할 때 그룹웨어 iRedMail을 설치하는 방법을 보여줍니다. 최소 1 기가 바이트 이상의 서버를 사용해야합니다

OpenBSD 6에서 MariaDB 구성

OpenBSD 6에서 MariaDB 구성

이 기사에서는 OpenBSD 6에 MariaDB를 설치하고 chroot 된 웹 서버 (Apache 또는 Nginx)에 액세스 할 수 있도록 구성하는 방법을 보여줍니다. 당신은 Als

FreeBSD 11 FAMP VPS에 Redaxscript 3.2 CMS를 설치하는 방법

FreeBSD 11 FAMP VPS에 Redaxscript 3.2 CMS를 설치하는 방법

다른 시스템을 사용하십니까? Redaxscript 3.2 CMS는 현대적이고 초경량이며 무료이며 공개 소스 인 CMS (로켓 관리 시스템)

FreeBSD 12에서 Craft CMS를 설치하는 방법

FreeBSD 12에서 Craft CMS를 설치하는 방법

다른 시스템을 사용하십니까? 소개 Craft CMS는 PHP로 작성된 오픈 소스 CMS입니다. Craft CMS 소스 코드는 GitHub에서 호스팅됩니다. 이 가이드는 요를 보여줍니다

FreeBSD 11에서 Nginx와 함께 Varnish 5 설치

FreeBSD 11에서 Nginx와 함께 Varnish 5 설치

Varnish는 웹 서버의 컨텐츠를 저장하는 오픈 소스 캐시 서버입니다. Apache 또는 Nginx와 같은 웹 서버 앞에 설치됩니다. Cachin

FreeBSD / TrueOS에서 ZFS 저장소 풀 크기 조정

FreeBSD / TrueOS에서 ZFS 저장소 풀 크기 조정

Vultr에서 VPS 인스턴스를 업그레이드하면 Linux 파일 시스템의 크기가 자동으로 조정됩니다. 고급 ZFS 파일 시스템으로 FreeBSD를 실행할 때 일부 수동 wor

FreeBSD 11 FAMP VPS에 TextPattern CMS 4.6.2를 설치하는 방법

FreeBSD 11 FAMP VPS에 TextPattern CMS 4.6.2를 설치하는 방법

다른 시스템을 사용하십니까? TextPattern CMS 4.6.2는 간단하고 유연하며 무료이며 오픈 소스 CMS (콘텐츠 관리 시스템)로 웹 디자이너는

FreeBSD 12에 eSpeak 설치

FreeBSD 12에 eSpeak 설치

다른 시스템을 사용하십니까? ESpeak는 TTS (text-to-speech) 오디오 파일을 생성 할 수 있습니다. 토리노를 직접 만드는 등 여러 가지 이유로 유용 할 수 있습니다.

Vultr Cloud 서버에 pfSense 설치

Vultr Cloud 서버에 pfSense 설치

pfSense는 다양한 기능을 네트워크에 추가하려는 시스템 관리자에게 이상적인 도구입니다. 주로 오픈 소스입니다

NTLite를 사용하여 업데이트로 Windows 사용자 지정 ISO를 만드는 방법

NTLite를 사용하여 업데이트로 Windows 사용자 지정 ISO를 만드는 방법

NTLite를 사용하여 Vultr 시스템과 호환되는 Windows 사용자 지정 ISO를 만드는 방법을 단계별로 설명합니다. 최신 드라이버와 업데이트 통합을 포함한 완벽 가이드.

Vultr에서 BGP 구성

Vultr에서 BGP 구성

Vultr BGP 설정을 위한 단계별 튜토리얼. ASN 할당부터 IP 라우팅 구성, BIRD 데몬 설정, FreeBSD 특이사항 및 실전 문제 해결 팁 7가지 포함한 최종 가이드

WsgiDAV를 사용하여 Debian 10에 WebDAV 배포

WsgiDAV를 사용하여 Debian 10에 WebDAV 배포

WebDAV (Web Distributed Authoring and Versioning)를 이용한 원격 파일 작성을 위한 프레임워크로, WsgiDAV 설치 및 구성 방법을 안내합니다.

데비안 7에 Mailcow 설치

데비안 7에 Mailcow 설치

Mailcow는 DoveCot, Postfix 및 기타 여러 오픈 소스 패키지를 기반으로 하는 경량 메일 서버입니다. 데비안에서 Mailcow 설치 방법을 안내합니다.

AI가 랜섬웨어 공격의 증가와 싸울 수 있습니까?

AI가 랜섬웨어 공격의 증가와 싸울 수 있습니까?

랜섬웨어 공격이 증가하고 있지만 AI가 최신 컴퓨터 바이러스를 처리하는 데 도움이 될 수 있습니까? AI가 답인가? AI boone 또는 bane인지 여기에서 읽으십시오.

ReactOS: 이것이 Windows의 미래입니까?

ReactOS: 이것이 Windows의 미래입니까?

오픈 소스이자 무료 운영 체제인 ReactOS가 최신 버전과 함께 제공됩니다. 현대 Windows 사용자의 요구 사항을 충족하고 Microsoft를 무너뜨릴 수 있습니까? 이 구식이지만 더 새로운 OS 환경에 대해 자세히 알아보겠습니다.

WhatsApp 데스크톱 앱 24*7을 통해 연결 유지

WhatsApp 데스크톱 앱 24*7을 통해 연결 유지

Whatsapp은 마침내 Mac 및 Windows 사용자용 데스크톱 앱을 출시했습니다. 이제 Windows 또는 Mac에서 Whatsapp에 쉽게 액세스할 수 있습니다. Windows 8 이상 및 Mac OS 10.9 이상에서 사용 가능

AI는 어떻게 프로세스 자동화를 다음 단계로 끌어올릴 수 있습니까?

AI는 어떻게 프로세스 자동화를 다음 단계로 끌어올릴 수 있습니까?

인공 지능이 소규모 회사에서 어떻게 인기를 얻고 있으며 어떻게 인공 지능이 성장할 가능성을 높이고 경쟁자가 우위를 점할 수 있는지 알아보려면 이 기사를 읽으십시오.

macOS Catalina 10.15.4 추가 업데이트로 인해 해결보다 더 많은 문제가 발생함

macOS Catalina 10.15.4 추가 업데이트로 인해 해결보다 더 많은 문제가 발생함

최근 Apple은 문제를 해결하기 위해 macOS Catalina 10.15.4 추가 업데이트를 출시했지만 이 업데이트로 인해 Mac 컴퓨터의 브릭킹으로 이어지는 더 많은 문제가 발생하는 것 같습니다. 자세히 알아보려면 이 기사를 읽어보세요.

빅데이터의 13가지 상용 데이터 추출 도구

빅데이터의 13가지 상용 데이터 추출 도구

빅데이터의 13가지 상용 데이터 추출 도구