Sediakan OpenBSD 5.6 Dengan Penyulitan Cakera Penuh

Tutorial ini akan menunjukkan kepada anda cara mengatur OpenBSD 5.6 dengan cakera yang dienkripsi sepenuhnya pada Vultr VPS anda. Catatan di bahagian penyulitan: Sebilangan besar pusat data di seluruh dunia adalah kemudahan yang cukup selamat dengan langkah-langkah yang sangat baik untuk mengelakkan data anda daripada akses fizikal. Walaupun begitu, masih mungkin pelayan yang menghosting mesin anda dapat dicuri. Dengan penyulitan yang ada, senario ini tidak akan mempengaruhi anda.

Untuk memulakan, anda perlu mendapatkan salinan OpenBSD 5.6, yang dapat diperoleh terus dari pelayan projek OpenBSD . Muat naik OpenBSD ISO ke panel kawalan Vultr anda (yang terletak di bawah / iso / ). Sekarang anda boleh mencari contoh baru. Oleh kerana keperluan sumber OpenBSD sangat rendah, contoh terkecil sangat baik.

Setelah proses pemasangan Vultr selesai, beralih ke paparan konsol pelayan anda dan tekan " s " untuk membuka cengkerang. Ini harus dilakukan sebelum memulakan pemasang supaya anda dapat menyiapkan enkripsi secara manual.

Untuk mengetahui pengecam cakera keras utama anda, jalankan arahan berikut:

dmesg | grep "^[sw]d"

Kemungkinan besar ia adalah " sd0 ", jadi kami akan menganggap ini sepanjang sisa tutorial. Untuk memastikan tidak ada partisi yang tersisa, anda perlu menulis semula MBR dan jadual partisi:

fdisk -iy sd0

Partition dilakukan dengan utiliti disklabel :

disklabel -E sd0

Anda memerlukan dua bahagian. Satu partisi swap, dengan ruang 1GB, dan partisi RAID khas yang akan mengambil ruang yang selebihnya (ini akan digunakan untuk penyulitan). Oleh kerana sintaks disklabel agak jarang berlaku, anda boleh menyalin / menempelkan perintah berikut. Sekiranya anda ingin mengetahui lebih lanjut mengenai sintaksnya, terdapat halaman utama yang sangat baik:

a b
# Defaults are okay, size is "1g"

a a
# Defaults are okay, size is "*", type is "RAID"

w
q

Sekarang, anda perlu menyulitkan peranti RAID. Gunakan frasa laluan yang baik dan pastikan untuk tidak melupakannya. Sangat sukar (jika tidak mustahil) untuk mendapatkan semula frasa laluan yang hilang:

bioctl -c C -l /dev/sd0a softraid0

Pada ketika ini, kerja persiapan sudah selesai, dan anda kini boleh kembali ke pemasang:

exit

Mulakan pemasang dengan menekan " i ", dan ikuti langkah berikut:

• Pilih susun atur papan kekunci anda.
• Tetapkan nama hos ke sistem.
• Konfigurasikan antara muka rangkaian ( kemungkinan besar akan menjadi vio0 )).
• Tetapkan pintu masuk lalai .
• Tetapkan nama domain DNS dan pelayan DNS .
• Tambahkan kata laluan untuk akaun pentadbiran.
• Aktifkan sshd dan ntpd , tetapi lumpuhkan pilihan khusus desktop seperti xdm .
• Tambahkan pengguna yang tidak istimewa (jika mahu).
• Konfigurasikan zon waktu.

Kini tiba masanya untuk memutuskan di mana OpenBSD harus dipasang. Dengan memasukkan " ? ", Pemasang OpenBSD akan menunjukkan kepada anda semua cakera yang ada. Output harus mengandungi garis yang serupa dengan yang berikut:

sd1: SR CRYPTO (119.0G)

Itulah yang betul untuk dipilih. Pilih " Whole Disk " dengan memasukkan " w ", kemudian terima " Auto layout " dengan memasukkan " a ".

Bergantung pada saiz cakera keras, proses ini akan memakan masa beberapa minit. Setelah selesai, anda boleh memasang semua set yang diperlukan dari " cd ". Pilihan lalai adalah baik-baik saja, hanya untuk pengesahan tandatangan anda perlu mengganti jawapan lalai dengan " ya " (melainkan jika anda telah memuat turun checksum terlebih dahulu). Sekali lagi, ini akan memakan masa beberapa minit.

Setelah pemasangan pakej selesai, keluarkan gambar dan " reboot " pelayan.

Tahniah, pelayan anda yang disulitkan sepenuhnya berada dalam talian!