Справка разделения жесткого диска Ubuntu 14.04 требуется

[1183390] Код был моим вращением из следующих проектов во встроенный "best-effort" - скрипты из Aqueduct, USGCB и т.д. были настроены на RHEL 5 - мне пришлось сделать много модификаций, чтобы все это работало на RHEL 6 - так что это вилка в этом смысле. В любом случае, я объединил и унифицировал код из проектов, перечисленных в README проекта stig-fix-el6:
  • https://github.com/RedHatGov/stig-fix-el6/blob/master/README
  • В конце концов, этот код станет обослетом, так как RHEL 7 будет интегрировать в Anaconda скрипты исправления из SCAP Security Guide (SSG).
  • http://myopensourcelife.com/2013/09/08/scap-and-remediation/

Я планирую разделить сценарии только на часть, посвященную кикстарту для RHEL 7, и распределить закаленные конфигурации из инсталляции на тот момент.[1183399].

2
18.05.2014, 06:16
1 ответ

Я хочу, чтобы мой 60-Гб диск был зашифрован так же, как и 3-дисковый рейдовый массив. Какой самый простой способ сделать это?


Должен ли я использовать шифрование по умолчанию для SSD и шифровать мои рейдовые диски позже, как только я настрою рейдовый массив?

Короткий ответ - да.

Во время процесса установки Ubuntu спросит, хотите ли вы зашифровать свою домашнюю папку, что я сделал и, кажется, работает нормально. Конечно, это не шифрование системных файлов, но если у вас есть конфиденциальная информация, вы можете поместить ее в свою домашнюю папку и зашифровать (например, [1131530]ln -s /home/<имя пользователя>/www /var/www[1131531])

Error: Components.classes['@mozilla.org/tidy;1'] has no properties
Source File: chrome://tidy/content/tidyUtil.js
Line: 96
Шифрую ли я массив рейдов или 3 отдельных диска?

  • Я думаю, что у вас мало выбора, кроме как шифровать файловую систему массива в целом, если только у вас нет причудливого RAID-контроллера, который может шифровать отдельные тома - чего у вас, вероятно, нет, так как вы думаете о md ;)

  • Я бы сохранил простоту и создал бы простую старую незашифрованную файловую систему. Затем использовать TrueCrypt для создания настройки типа "файловая система внутри файла". Вы также можете шифровать отдельные файлы, что, в зависимости от варианта использования, может быть лучшим балансом скорости и простоты.[1131147].

1
27.01.2020, 22:22

Теги

Похожие вопросы