Исходное сообщение
"Загружаем linux с шифрованных ФС. Как далеко можно зайти?" Отправлено cauldron, 20-Июл-10 21:49
>>2. Как при запуске в ядро передать, где у меня там /корень? > >root= там же сначала loop-device с шифромание создаётся, а потом ФС монтируется. как это всё завернуть в root=   ? >>3. Какие тут могут быть проблемы? (кто-нибудь такое уже делал) > >никаких, при наличии продуманной политики backup-ов Планирую raid 5 или 6 через mdadm. Бэкапы первое время врятли будут, из-за ОЧЕНЬ больших объёмов инфы. Если только саму систему и её настройки отдельно бэкапить. >p.s. ради интереса, погуглите ещё на тему pam_usb. Можно организовать полностью >беспарольный >(точнее, без ввода пароля, сам пароль разумеется существует, удобство в том, >что его не нужно запоминать, а соответственно, возможны очень стойкие пароли) >вход в систему при помощи одной лишь флэшки. Или двух,на всякий случай :-) Хотя я обычно пароли символов по 14 делаю, но это уже не то, что было раньше :-) ломаются за две секунды. Возможно ради безопасность USB придётся выпиливать, ну если что , буду пробовать через pam. Спасибо!!!