Vollverschlüsselung einschl. root (11.3)

Hallo an alle Member hier im Board!


Ich habe vollgende Fragestellung:

Wie kann ich ein openSUSE System vollständig verschlüsseln?

Ich möchte jeweils eine Partition für boot, swap, tmp, var, root, und home anlegen. Alles außer boot soll (möglichst sicher) verschlüsselt werden.

Ist dass mit openSUSE möglich?


Vielen Danke an alle ernst gemeinten Antworten!

Sofern /boot unverschlüsselt bleibt, kann man das bei der Installation von OS 11.3 direkt machen.

danke für die rasche Antwort!

Kannst du mir die Vorgehensweise näher erläutern?

Wenn ich / verschlüsseln will bekomme ich immer eine Fehlermeldung...


Kann man die Verschlüsselung irgendwie "feiner" konfigurieren?
Ich meine Algorithmus, Schlüssellänge (ich weiß ein gutes PW ist wichtiger) und Operationsweg?
Alles in allem soll eine möglichst geringe Angriffsfläche entstehen.
Ich hoffe ich konnte meine Vorstellungen gut vermitteln...

Die Fehlermeldung kommt eigentlich nur, wenn /boot auch verschlüsselt werden soll bzw. nicht separat angelegt ist.
Eigentlich brauchst du bei der Partitionierung nur den Haken bei "verschlüsselt" setzen. Wie man das noch verfeinert weiß ich gerade leider nicht.

Probiere diese Installation gerade in einer virtuellen Maschine:

1. boot unverschlüsselt
2. Swap verschlüsselt
3. tmp verschlüsselt
4. extended verschlüsselt
5 .var verschlüsselt
6. / verschlüsselt = " Sie haben einer Partition mit einem der Einhängepunkte /, /usr, /boot, oder /var ein verschlüsseltes Dateisystem zugewiesen. Dies ist nicht möglich......[...]"

Hat keiner eine Idee?
Gibt es eventuell eine "Alternative" Installations-CD?

Sorry towo ich pfusch dir ungern rein aber das verlangt eine Antwort.

http://www.linux-club.de/viewtopic.php?f=38&t=110377

--> closed :zensur: