Из этого туториала Вы узнаете, как настроить OpenBSD 5.6 с полностью зашифрованным диском на Vultr VPS. Примечание по части шифрования: большинство центров обработки данных по всему миру - это достаточно безопасные средства с отличными мерами для предотвращения физического доступа к вашим данным. Тем не менее, все еще возможно, что сервер, на котором находится ваша машина, может быть украден. С шифрованием этот сценарий не повлияет на вас.
Для начала вам необходимо получить копию OpenBSD 5.6, которую можно получить непосредственно с серверов проекта OpenBSD . Загрузите ISO-образ OpenBSD на панель управления Vultr (которая находится в / iso / ). Теперь вы можете раскрутить новый экземпляр. Поскольку требования к ресурсам OpenBSD очень низки, самый маленький экземпляр вполне подойдет.
После завершения процесса установки Vultr переключитесь в представление консоли вашего сервера и нажмите « s », чтобы открыть оболочку. Это следует сделать до запуска программы установки, чтобы вы могли вручную настроить шифрование.
Чтобы узнать идентификатор вашего основного жесткого диска, выполните следующую команду:
dmesg | grep "^[sw]d"
Скорее всего, это « sd0 », поэтому мы будем это использовать в оставшейся части урока. Чтобы убедиться, что разделов не осталось, вам нужно переписать MBR и таблицу разделов:
fdisk -iy sd0
Разметка выполняется утилитой disklabel :
disklabel -E sd0
Вам нужно два раздела. Один раздел подкачки, с 1 ГБ пространства и специальным разделом RAID, который будет занимать остальное пространство (это будет использоваться для шифрования). Так как синтаксис disklabel довольно необычен, вы можете просто скопировать / вставить следующие команды. Если вы хотите узнать больше об их синтаксисе, есть отличная справочная страница:
a b
# Defaults are okay, size is "1g"
a a
# Defaults are okay, size is "*", type is "RAID"
w
q
Теперь вам нужно зашифровать RAID-устройство. Используйте хорошую фразу-пароль и не забудьте ее забыть. Очень трудно (если не невозможно) восстановить потерянную фразу-пароль:
bioctl -c C -l /dev/sd0a softraid0
На этом этапе подготовительные работы завершены, и теперь вы можете вернуться к установщику:
exit
Запустите установщик, нажав « i », и выполните следующие действия:
Теперь пришло время решить, где установить OpenBSD. При вводе « ? » Установщик OpenBSD покажет вам все доступные диски. Вывод должен содержать строку, аналогичную следующей:
sd1: SR CRYPTO (119.0G)
Это правильный выбор. Выберите « Весь диск », введя « w », затем примите « Авто макет », введя « а ».
В зависимости от размера жесткого диска этот процесс займет несколько минут. После его завершения вы можете установить все необходимые наборы из « cd ». Параметры по умолчанию отлично подходят, только когда дело доходит до проверки подписи, вам нужно заменить ответ по умолчанию на « да » (если вы предварительно не загрузили контрольную сумму). Опять же, это займет несколько минут.
После завершения установки пакетов удалите образ и « перезагрузите » сервер.
Поздравляем, ваш полностью зашифрованный сервер подключен к сети!
Используете другую систему? TextPattern CMS 4.6.2 - это простая, гибкая, бесплатная система управления контентом (CMS) с открытым исходным кодом, которая позволяет веб-дизайнерам
Используете другую систему? NodeBB - это программное обеспечение для форумов на базе Node.js. Он использует веб-сокеты для мгновенного взаимодействия и уведомления в режиме реального времени. УзелБ
Используете другую систему? Monica - это система управления личными отношениями с открытым исходным кодом. Думайте об этом как о CRM (популярный инструмент, используемый командами
Используете другую систему? Reader Self 3.5 - это простая и гибкая, бесплатная программа для чтения RSS с открытым исходным кодом и альтернатива Google Reader. Читатель Sel
Используете другую систему? X-Cart - чрезвычайно гибкая платформа электронной коммерции с открытым исходным кодом, обладающая множеством функций и интеграций. Исходный код X-Cart доступен
Введение WordPress является доминирующей системой управления контентом в Интернете. Он поддерживает все, от блогов до сложных сайтов с динамическим контентом
Используете другую систему? MODX Revolution - это быстрая, гибкая, масштабируемая система управления контентом (CMS) корпоративного уровня с открытым исходным кодом, написанная на PHP. Это я
Введение Это руководство демонстрирует OpenBSD как решение для электронной коммерции, использующее PrestaShop и Apache. Требуется Apache, потому что PrestaShop имеет сложный UR
Используете другую систему? WonderCMS - это быстрая и небольшая плоская файловая CMS с открытым исходным кодом, написанная на PHP. Исходный код WonderCMS размещен на Github. Это руководство будет
Используете другую систему? TLS 1.3 - это версия протокола безопасности транспортного уровня (TLS), который был опубликован в 2018 году в качестве предлагаемого стандарта в RFC 8446.
Стек FEMP, который сопоставим со стеком LEMP в Linux, представляет собой набор программного обеспечения с открытым исходным кодом, который обычно устанавливается вместе для включения FreeBS.
Используете другую систему? Dolibarr - это общедоступное планирование ресурсов предприятия (ERP) и управление взаимоотношениями с клиентами (CRM) для предприятий. Dolibarr
Используете другую систему? Paste 2.1 - это простое и гибкое бесплатное приложение с открытым исходным кодом для хранения кода, текста и многого другого. Это было изначально
Используете другую систему? BigTree CMS 4.2 - это быстрая и легкая бесплатная система управления контентом (CMS) корпоративного уровня с открытым исходным кодом и широким
В готовом виде серверы Vultr FreeBSD не настроены на использование пространства подкачки. Если вы хотите использовать одноразовый облачный экземпляр, вы, вероятно, не
Используете другую систему? BlogoText CMS - это простая и легкая бесплатная система управления контентом (CMS) с открытым исходным кодом и минималистским блог-движком.
В этой статье я покажу вам, как установить MariaDB на OpenBSD 6 и настроить его так, чтобы он был доступен для веб-сервера с поддержкой chroot (Apache или Nginx). Вы будете также
Используете другую систему? Subrion 4.1 CMS - это мощная и гибкая система управления контентом с открытым исходным кодом (CMS), которая обеспечивает интуитивно понятный и понятный контент.
Используете другую систему? TaskWarrior - это инструмент управления временем с открытым исходным кодом, который является улучшением приложения Todo.txt и его клонов. Из-за
Используете другую систему? DokuWiki - это вики-программа с открытым исходным кодом, написанная на PHP, для которой не требуется база данных. Хранит данные в текстовых файлах. DokuWik
Изучение 26 методов анализа больших данных: часть 1
Многие из вас знают Switch, который выйдет в марте 2017 года, и его новые функции. Для тех, кто не знает, мы подготовили список функций, которые делают «Switch» обязательным гаджетом.
Вы ждете, когда технологические гиганты выполнят свои обещания? проверить, что осталось недоставленным.
Прочтите блог, чтобы узнать о различных уровнях архитектуры больших данных и их функциях самым простым способом.
Прочтите это, чтобы узнать, как искусственный интеллект становится популярным среди небольших компаний и как он увеличивает вероятность их роста и дает преимущество перед конкурентами.
CAPTCHA стало довольно сложно решать пользователям за последние несколько лет. Сможет ли он оставаться эффективным в обнаружении спама и ботов в ближайшем будущем?
По мере того, как наука развивается быстрыми темпами, принимая на себя большую часть наших усилий, также возрастает риск подвергнуться необъяснимой сингулярности. Прочтите, что может значить для нас необычность.
Что такое телемедицина, дистанционное здравоохранение и их влияние на будущее поколение? Это хорошее место или нет в ситуации пандемии? Прочтите блог, чтобы узнать мнение!
Возможно, вы слышали, что хакеры зарабатывают много денег, но задумывались ли вы когда-нибудь о том, как они зарабатывают такие деньги? Давайте обсудим.
Недавно Apple выпустила macOS Catalina 10.15.4, дополнительное обновление для исправления проблем, но похоже, что это обновление вызывает больше проблем, приводящих к поломке компьютеров Mac. Прочтите эту статью, чтобы узнать больше
