ตั้งค่า OpenBSD 5.6 พร้อมการเข้ารหัสดิสก์แบบเต็ม

บทช่วยสอนนี้จะแสดงวิธีการติดตั้ง OpenBSD 5.6 ด้วยดิสก์ที่เข้ารหัสอย่างสมบูรณ์ใน Vultr VPS ของคุณ หมายเหตุในส่วนการเข้ารหัส: ดาต้าเซ็นเตอร์ส่วนใหญ่ทั่วโลกมีสิ่งอำนวยความสะดวกที่ปลอดภัยพร้อมมาตรการที่ดีเยี่ยมเพื่อป้องกันข้อมูลของคุณจากการเข้าถึงทางกายภาพ อย่างไรก็ตามอาจเป็นไปได้ว่าเซิร์ฟเวอร์ที่โฮสต์เครื่องของคุณอาจถูกขโมย เมื่อใช้การเข้ารหัสสถานการณ์นี้จะไม่ส่งผลกระทบต่อคุณ

เพื่อเริ่มต้นคุณจะต้องได้รับสำเนาของ OpenBSD 5.6 ซึ่งสามารถรับได้โดยตรงจากโครงการ OpenBSD ของเซิร์ฟเวอร์ อัปโหลด OpenBSD ISO ไปยังแผงควบคุม Vultr ของคุณ (ซึ่งอยู่ใต้/ iso / ) ตอนนี้คุณสามารถหมุนตัวอย่างใหม่ได้ เนื่องจากความต้องการทรัพยากรของ OpenBSD ต่ำมากอินสแตนซ์ที่เล็กที่สุดนั้นใช้ได้อย่างสมบูรณ์แบบ

หลังจากกระบวนการติดตั้ง Vultr เสร็จสิ้นให้สลับไปที่มุมมองคอนโซลของเซิร์ฟเวอร์ของคุณและกด " s " เพื่อเปิดเชลล์ สิ่งนี้ควรทำก่อนเริ่มตัวติดตั้งเพื่อให้คุณสามารถตั้งค่าการเข้ารหัสด้วยตนเอง

ในการค้นหาตัวระบุของฮาร์ดดิสก์หลักของคุณให้เรียกใช้คำสั่งต่อไปนี้:

dmesg | grep "^[sw]d"

เป็นไปได้มากว่ามันคือ " sd0 " ดังนั้นเราจะถือว่าเรื่องนี้ตลอดการฝึกอบรม เพื่อให้แน่ใจว่าไม่มีพาร์ติชันเหลืออยู่คุณต้องเขียน MBR และตารางพาร์ติชันใหม่:

fdisk -iy sd0

การแบ่งพาร์ติชันทำได้ด้วยยูทิลิตี้disklabel

disklabel -E sd0

คุณต้องมีสองพาร์ติชัน หนึ่ง swap-partition พร้อมพื้นที่ 1GB และ RAID-partition พิเศษที่จะใช้พื้นที่ที่เหลือ (จะใช้สำหรับการเข้ารหัส) เนื่องจากไวยากรณ์ของ disklabel ค่อนข้างแปลกคุณสามารถคัดลอก / วางคำสั่งต่อไปนี้ หากคุณต้องการเรียนรู้เพิ่มเติมเกี่ยวกับไวยากรณ์พวกเขามี manpage ที่ยอดเยี่ยม:

a b
# Defaults are okay, size is "1g"

a a
# Defaults are okay, size is "*", type is "RAID"

w
q

ตอนนี้คุณต้องเข้ารหัสอุปกรณ์ RAID ใช้ข้อความรหัสผ่านที่ดีและอย่าลืม มันยากมาก (ถ้าไม่เป็นไปไม่ได้) ในการกู้คืนข้อความรหัสผ่านที่หายไป:

bioctl -c C -l /dev/sd0a softraid0

เมื่อถึงจุดนี้งานเตรียมการก็เสร็จสิ้นและคุณสามารถเปลี่ยนกลับไปเป็นตัวติดตั้งได้แล้ว:

exit

เริ่มตัวติดตั้งโดยกด " i " และทำตามขั้นตอนต่อไปนี้:

• เลือกเค้าโครงแป้นพิมพ์ของคุณ
• กำหนดชื่อโฮสต์ให้กับระบบ
• กำหนดค่าอินเทอร์เฟซเครือข่าย ( ส่วนใหญ่จะเป็นvio0 )
• กําหนดเกตเวย์เริ่มต้น
• กำหนดชื่อโดเมน DNSและเซิร์ฟเวอร์ DNS
• เพิ่มรหัสผ่านสำหรับบัญชีผู้ดูแล
• เปิดใช้งานsshdและntpdแต่ปิดการใช้งานตัวเลือกสก์ท็อปที่เฉพาะเจาะจงเช่นxdm
• เพิ่มผู้ใช้ที่ไม่มีสิทธิพิเศษ (หากต้องการ)
• กำหนดค่าเขตเวลา

ตอนนี้ได้เวลาตัดสินใจว่าควรติดตั้ง OpenBSD เมื่อเข้าสู่ " ? " โปรแกรมติดตั้ง OpenBSD จะแสดงดิสก์ทั้งหมดที่มี เอาต์พุตควรมีบรรทัดคล้ายกับที่แสดงต่อไปนี้:

sd1: SR CRYPTO (119.0G)

นั่นคือสิ่งที่ถูกต้องในการเลือก เลือก " Whole Disk " โดยป้อน " w " จากนั้นยอมรับ " Auto layout " โดยป้อน " a "

กระบวนการนี้จะใช้เวลาสองสามนาทีขึ้นอยู่กับขนาดของฮาร์ดดิสก์ หลังจากเสร็จสิ้นคุณสามารถติดตั้งชุดที่จำเป็นทั้งหมดจาก " cd " ตัวเลือกเริ่มต้นนั้นสมบูรณ์ดีเมื่อมันมาถึงการตรวจสอบลายเซ็นคุณจะต้องแทนที่คำตอบเริ่มต้นด้วย " ใช่ " (เว้นแต่คุณได้ดาวน์โหลดเช็คซัมไว้ล่วงหน้า) อีกครั้งนี้จะใช้เวลาสองสามนาที

เมื่อการติดตั้งแพคเกจเสร็จสมบูรณ์ให้ลบอิมเมจและ " รีบูต " เซิร์ฟเวอร์

ขอแสดงความยินดีเซิร์ฟเวอร์ที่เข้ารหัสของคุณออนไลน์แล้ว!