Sediakan OpenBSD 5.6 Dengan Penyulitan Cakera Penuh

Tutorial ini akan menunjukkan kepada anda cara mengatur OpenBSD 5.6 dengan cakera yang dienkripsi sepenuhnya pada Vultr VPS anda. Catatan di bahagian penyulitan: Sebilangan besar pusat data di seluruh dunia adalah kemudahan yang cukup selamat dengan langkah-langkah yang sangat baik untuk mengelakkan data anda daripada akses fizikal. Walaupun begitu, masih mungkin pelayan yang menghosting mesin anda dapat dicuri. Dengan penyulitan yang ada, senario ini tidak akan mempengaruhi anda.

Untuk memulakan, anda perlu mendapatkan salinan OpenBSD 5.6, yang dapat diperoleh terus dari pelayan projek OpenBSD . Muat naik OpenBSD ISO ke panel kawalan Vultr anda (yang terletak di bawah / iso / ). Sekarang anda boleh mencari contoh baru. Oleh kerana keperluan sumber OpenBSD sangat rendah, contoh terkecil sangat baik.

Setelah proses pemasangan Vultr selesai, beralih ke paparan konsol pelayan anda dan tekan " s " untuk membuka cengkerang. Ini harus dilakukan sebelum memulakan pemasang supaya anda dapat menyiapkan enkripsi secara manual.

Untuk mengetahui pengecam cakera keras utama anda, jalankan arahan berikut:

dmesg | grep "^[sw]d"

Kemungkinan besar ia adalah " sd0 ", jadi kami akan menganggap ini sepanjang sisa tutorial. Untuk memastikan tidak ada partisi yang tersisa, anda perlu menulis semula MBR dan jadual partisi:

fdisk -iy sd0

Partition dilakukan dengan utiliti disklabel :

disklabel -E sd0

Anda memerlukan dua bahagian. Satu partisi swap, dengan ruang 1GB, dan partisi RAID khas yang akan mengambil ruang yang selebihnya (ini akan digunakan untuk penyulitan). Oleh kerana sintaks disklabel agak jarang berlaku, anda boleh menyalin / menempelkan perintah berikut. Sekiranya anda ingin mengetahui lebih lanjut mengenai sintaksnya, terdapat halaman utama yang sangat baik:

a b
# Defaults are okay, size is "1g"

a a
# Defaults are okay, size is "*", type is "RAID"

w
q

Sekarang, anda perlu menyulitkan peranti RAID. Gunakan frasa laluan yang baik dan pastikan untuk tidak melupakannya. Sangat sukar (jika tidak mustahil) untuk mendapatkan semula frasa laluan yang hilang:

bioctl -c C -l /dev/sd0a softraid0

Pada ketika ini, kerja persiapan sudah selesai, dan anda kini boleh kembali ke pemasang:

exit

Mulakan pemasang dengan menekan " i ", dan ikuti langkah berikut:

  • Pilih susun atur papan kekunci anda.
  • Tetapkan nama hos ke sistem.
  • Konfigurasikan antara muka rangkaian ( kemungkinan besar akan menjadi vio0 )).
  • Tetapkan pintu masuk lalai .
  • Tetapkan nama domain DNS dan pelayan DNS .
  • Tambahkan kata laluan untuk akaun pentadbiran.
  • Aktifkan sshd dan ntpd , tetapi lumpuhkan pilihan khusus desktop seperti xdm .
  • Tambahkan pengguna yang tidak istimewa (jika mahu).
  • Konfigurasikan zon waktu.

Kini tiba masanya untuk memutuskan di mana OpenBSD harus dipasang. Dengan memasukkan " ? ", Pemasang OpenBSD akan menunjukkan kepada anda semua cakera yang ada. Output harus mengandungi garis yang serupa dengan yang berikut:

sd1: SR CRYPTO (119.0G)

Itulah yang betul untuk dipilih. Pilih " Whole Disk " dengan memasukkan " w ", kemudian terima " Auto layout " dengan memasukkan " a ".

Bergantung pada saiz cakera keras, proses ini akan memakan masa beberapa minit. Setelah selesai, anda boleh memasang semua set yang diperlukan dari " cd ". Pilihan lalai adalah baik-baik saja, hanya untuk pengesahan tandatangan anda perlu mengganti jawapan lalai dengan " ya " (melainkan jika anda telah memuat turun checksum terlebih dahulu). Sekali lagi, ini akan memakan masa beberapa minit.

Setelah pemasangan pakej selesai, keluarkan gambar dan " reboot " pelayan.

Tahniah, pelayan anda yang disulitkan sepenuhnya berada dalam talian!


Tags: #BSD

Leave a Comment

Cara Pasang Neos CMS pada FreeBSD 12

Cara Pasang Neos CMS pada FreeBSD 12

Menggunakan Sistem Berbeza? Neos adalah Platform Aplikasi Kandungan dengan CMS dan kerangka aplikasi di terasnya. Panduan ini akan menunjukkan cara pemasangan

Cara Memasang Monica di FreeBSD 12

Cara Memasang Monica di FreeBSD 12

Menggunakan Sistem Berbeza? Monica adalah sistem pengurusan hubungan peribadi sumber terbuka. Fikirkannya sebagai CRM (alat popular yang digunakan oleh pasukan jualan di th

Pasang WordPress di OpenBSD 6.2

Pasang WordPress di OpenBSD 6.2

Pengenalan WordPress adalah sistem pengurusan kandungan yang dominan di internet. Ini memberi kuasa kepada semua dari blog ke laman web yang kompleks dengan kandungan dinamik

Bagaimana untuk Memasang ProcessWire CMS 3.0 pada FreeBSD 11 FAMP VPS

Bagaimana untuk Memasang ProcessWire CMS 3.0 pada FreeBSD 11 FAMP VPS

Menggunakan Sistem Berbeza? ProcessWire CMS 3.0 adalah Sistem Pengurusan Kandungan (CMS) yang mudah, fleksibel dan berkuasa, bebas dan terbuka. ProcessWire CMS 3.

Cara Memasang Revolusi MODX pada FreeBSD 11 FAMP VPS

Cara Memasang Revolusi MODX pada FreeBSD 11 FAMP VPS

Menggunakan Sistem Berbeza? MODX Revolution adalah Sistem Pengurusan Kandungan (CMS) bertaraf perusahaan yang cepat, fleksibel, berskala, terbuka, yang ditulis dalam PHP. Ia i

OpenBSD sebagai Penyelesaian E-Dagang Dengan PrestaShop dan Apache

OpenBSD sebagai Penyelesaian E-Dagang Dengan PrestaShop dan Apache

Pengenalan Tutorial ini menunjukkan OpenBSD sebagai penyelesaian e-dagang menggunakan PrestaShop dan Apache. Apache diperlukan kerana PrestaShop mempunyai UR yang kompleks

Cara Pasang WonderCMS pada FreeBSD 12

Cara Pasang WonderCMS pada FreeBSD 12

Menggunakan Sistem Berbeza? WonderCMS adalah sumber terbuka, cepat dan kecil fail CMS rata yang ditulis dalam PHP. Kod sumber WonderCMS dihoskan pada Github. Panduan ini wil

Cara Mengaktifkan TLS 1.3 di Apache di FreeBSD 12

Cara Mengaktifkan TLS 1.3 di Apache di FreeBSD 12

Menggunakan Sistem Berbeza? TLS 1.3 adalah versi protokol Keselamatan Layer Pengangkutan (TLS) yang diterbitkan pada 2018 sebagai piawaian yang dicadangkan dalam RFC 8446

Bagaimana untuk Memasang Selfoss RSS Reader pada FreeBSD 11 FAMP VPS

Bagaimana untuk Memasang Selfoss RSS Reader pada FreeBSD 11 FAMP VPS

Menggunakan Sistem Berbeza? Selfoss RSS Reader adalah sumber terbuka dan terbuka sumber berasaskan web pelbagai guna, live stream, mashup, berita berita (RSS / Atom)

Buat Fail Tukar di FreeBSD 10

Buat Fail Tukar di FreeBSD 10

Di luar kotak, pelayan FreeBSD Vultr tidak dikonfigurasi untuk memasukkan ruang pertukaran. Sekiranya niat anda adalah untuk contoh awan sekali pakai, anda mungkin tidak perlu

Cara Memasang BlogoText CMS pada FreeBSD 11 FAMP VPS

Cara Memasang BlogoText CMS pada FreeBSD 11 FAMP VPS

Menggunakan Sistem Berbeza? BlogoText CMS adalah Sistem Pengurusan Kandungan (CMS) yang mudah dan ringan, percuma dan terbuka dan enjin blog minimalis

Konfigurasikan MariaDB pada OpenBSD 6

Konfigurasikan MariaDB pada OpenBSD 6

Dalam artikel ini, Saya akan menunjukkan kepada anda cara memasang MariaDB pada OpenBSD 6 dan mengkonfigurasinya agar dapat diakses oleh pelayan web chroot (Apache atau Nginx). Anda juga akan

Cara Memasang Subrion 4.1 CMS pada FreeBSD 11 FAMP VPS

Cara Memasang Subrion 4.1 CMS pada FreeBSD 11 FAMP VPS

Menggunakan Sistem Berbeza? Subrion 4.1 CMS adalah Sistem Pengurusan Kandungan sumber terbuka (CMS) yang kuat dan fleksibel yang membawa kandungan intuitif dan jelas

Cara Pasang DokuWiki pada FreeBSD 12

Cara Pasang DokuWiki pada FreeBSD 12

Menggunakan Sistem Berbeza? DokuWiki adalah program wiki sumber terbuka yang ditulis dalam PHP yang tidak memerlukan pangkalan data. Ia menyimpan data dalam fail teks. DokuWik

Ubah saiz ZFS Storage Pool di FreeBSD / TrueOS

Ubah saiz ZFS Storage Pool di FreeBSD / TrueOS

Semasa menaik taraf instance VPS pada Vultr, sistem fail Linux akan diubah ukurannya secara automatik. Semasa menjalankan FreeBSD dengan sistem fail ZFS canggih, beberapa manual wor

Pasang eSpeak pada FreeBSD 12

Pasang eSpeak pada FreeBSD 12

Menggunakan Sistem Berbeza? ESpeak boleh menjana fail audio teks-ke-ucapan (TTS). Ini berguna untuk banyak sebab, seperti membuat Turin sendiri

Memilih OS: CentOS, Ubuntu, Debian, FreeBSD, CoreOS, atau Windows Server

Memilih OS: CentOS, Ubuntu, Debian, FreeBSD, CoreOS, atau Windows Server

Artikel ini memberikan sinopsis ringkas mengenai sistem operasi pelayan yang ditawarkan sebagai templat di Vultr. CentOS CentOS adalah versi sumber terbuka RHEL (Re

Memasang Akaunting pada FreeBSD 12

Memasang Akaunting pada FreeBSD 12

Menggunakan Sistem Berbeza? Pengenalan Akaunting adalah perisian perakaunan sumber terbuka dan percuma yang direka untuk perniagaan kecil dan freelancer. Ia i

Cara Memasang Cachet di FreeBSD 11

Cara Memasang Cachet di FreeBSD 11

Menggunakan Sistem Berbeza? Cachet adalah sistem halaman status sumber terbuka yang ditulis dalam PHP. Kod sumber untuk Cachet dihoskan di GitHub. Dalam panduan ini, anda akan

Menggunakan Lets Encrypt pada OpenBSD 6.1

Menggunakan Lets Encrypt pada OpenBSD 6.1

Tidak perlu lagi ada orang yang perlu membuat Sijil SSL mereka sendiri kerana sekarang anda boleh mendapatkan sijil SSL yang sah dan percuma dari Let

Pandangan tentang 26 Teknik Analisis Data Besar: Bahagian 1

Pandangan tentang 26 Teknik Analisis Data Besar: Bahagian 1

Pandangan tentang 26 Teknik Analisis Data Besar: Bahagian 1

6 Perkara Yang Sangat Menggila Tentang Nintendo Switch

6 Perkara Yang Sangat Menggila Tentang Nintendo Switch

Ramai daripada anda tahu Switch akan keluar pada Mac 2017 dan ciri baharunya. Bagi yang tidak tahu, kami telah menyediakan senarai ciri yang menjadikan 'Tukar' sebagai 'gajet yang mesti ada'.

Janji Teknologi Yang Masih Tidak Ditepati

Janji Teknologi Yang Masih Tidak Ditepati

Adakah anda menunggu gergasi teknologi memenuhi janji mereka? semak apa yang masih belum dihantar.

Fungsi Lapisan Seni Bina Rujukan Data Besar

Fungsi Lapisan Seni Bina Rujukan Data Besar

Baca blog untuk mengetahui lapisan berbeza dalam Seni Bina Data Besar dan fungsinya dengan cara yang paling mudah.

Bagaimana AI Boleh Mengambil Automasi Proses ke Tahap Seterusnya?

Bagaimana AI Boleh Mengambil Automasi Proses ke Tahap Seterusnya?

Baca ini untuk mengetahui cara Kecerdasan Buatan semakin popular di kalangan syarikat berskala kecil dan cara ia meningkatkan kebarangkalian untuk menjadikan mereka berkembang dan memberikan pesaing mereka kelebihan.

CAPTCHA: Berapa Lama Ia Boleh Kekal Sebagai Teknik Berdaya maju Untuk Perbezaan Manusia-AI?

CAPTCHA: Berapa Lama Ia Boleh Kekal Sebagai Teknik Berdaya maju Untuk Perbezaan Manusia-AI?

CAPTCHA telah menjadi agak sukar untuk diselesaikan oleh pengguna dalam beberapa tahun kebelakangan ini. Adakah ia dapat kekal berkesan dalam pengesanan spam dan bot pada masa hadapan?

Keunikan Teknologi: Masa Depan Tamadun Manusia yang Jauh?

Keunikan Teknologi: Masa Depan Tamadun Manusia yang Jauh?

Apabila Sains Berkembang pada kadar yang pantas, mengambil alih banyak usaha kita, risiko untuk menundukkan diri kita kepada Ketunggalan yang tidak dapat dijelaskan juga meningkat. Baca, apakah makna ketunggalan bagi kita.

Teleperubatan Dan Penjagaan Kesihatan Jauh: Masa Depan Ada Di Sini

Teleperubatan Dan Penjagaan Kesihatan Jauh: Masa Depan Ada Di Sini

Apakah teleperubatan, penjagaan kesihatan jauh dan impaknya kepada generasi akan datang? Adakah ia tempat yang baik atau tidak dalam situasi pandemik? Baca blog untuk mencari paparan!

Pernahkah Anda Terfikir Bagaimana Penggodam Mendapatkan Wang?

Pernahkah Anda Terfikir Bagaimana Penggodam Mendapatkan Wang?

Anda mungkin pernah mendengar bahawa penggodam memperoleh banyak wang, tetapi pernahkah anda terfikir bagaimana mereka memperoleh wang seperti itu? Mari berbincang.

Kemas Kini Tambahan macOS Catalina 10.15.4 Menyebabkan Lebih Banyak Isu Daripada Penyelesaian

Kemas Kini Tambahan macOS Catalina 10.15.4 Menyebabkan Lebih Banyak Isu Daripada Penyelesaian

Baru-baru ini Apple mengeluarkan macOS Catalina 10.15.4 kemas kini tambahan untuk menyelesaikan masalah tetapi nampaknya kemas kini itu menyebabkan lebih banyak masalah yang membawa kepada pemusnahan mesin mac. Baca artikel ini untuk mengetahui lebih lanjut