19. januar 2006

Transkript

1 SSLUG-hyggemøde 19. januar 2006

2 Oversigt med dm-crypt

3 Hvorfor (ikke)? For Imod

4 Hvorfor (ikke)? For Sikkerhed Imod

5 Hvorfor (ikke)? For Sikkerhed Nørdfaktor Imod

6 Hvorfor (ikke)? For Sikkerhed Nørdfaktor Imod Performance

7 cryptsetup Et blok-device + cryptsetup = krypteret blok-device. /sbin/cryptsetup -y create kryptsd /dev/sda

8 cryptsetup Et blok-device + cryptsetup = krypteret blok-device. /sbin/cryptsetup -y create kryptsd /dev/sda Adgangsfrasen etablerer altid en afbildning!

9 cryptsetup Et blok-device + cryptsetup = krypteret blok-device. /sbin/cryptsetup -y create kryptsd /dev/sda Adgangsfrasen etablerer altid en afbildning! Mere er det ikke i dét.

10 cryptsetup Et blok-device + cryptsetup = krypteret blok-device. /sbin/cryptsetup -y create kryptsd /dev/sda Adgangsfrasen etablerer altid en afbildning! Mere er det ikke i dét. Nøgleler

11

12 BIOS LILO/grub kernen userspace

13 BIOS LILO/grub kernen userspace

14 BIOS LILO/grub kernen userspace Så vi skal bruge en ukrypteret partition

15 BIOS LILO/grub kernen userspace Så vi skal bruge en ukrypteret partition

16 BIOS LILO/grub kernen userspace Så vi skal bruge en ukrypteret partition Men hvordan så?

17 BIOS LILO/grub kernen userspace Så vi skal bruge en ukrypteret partition Men hvordan så? Systemkaldet pivot_root gør det muligt at skifte rod-lsystem

18 BIOS LILO/grub kernen userspace Så vi skal bruge en ukrypteret partition Men hvordan så? Systemkaldet pivot_root gør det muligt at skifte rod-lsystem Men det første rod-lsystem skal komme fra en ukrypteret disk

19 Ét ukrypteret lsystem? Jeg vil hellere have to!

20 Ét ukrypteret lsystem? Jeg vil hellere have to! 1. Et normalt hvor kernen kan ligge (/boot) 2. En ramdisk (initrd) der kan fungere som første rod-lsystem, og som jeg kan fjerne.

21 initrd Hvordan? Det er bare et lsystem i en l.

22 initrd Hvordan? Det er bare et lsystem i en l. Hvilket lsystem skal man så vælge?

23 initrd Hvordan? Det er bare et lsystem i en l. Hvilket lsystem skal man så vælge? Hvad skal med? cat chroot cryptsetup dash mkdir modprobe mount pivot_root umount

24 initrd Hvordan? Det er bare et lsystem i en l. Hvilket lsystem skal man så vælge? Hvad skal med? cat chroot cryptsetup dash mkdir modprobe mount pivot_root umount depmod

25 initrd Hvordan? Det er bare et lsystem i en l. Hvilket lsystem skal man så vælge? Hvad skal med? cat chroot cryptsetup dash mkdir modprobe mount pivot_root umount depmod Og en masse biblioteker.

26 Hvordan fungerer initrd så? Scriptet /linuxrc udføres automatisk

27 Hvordan fungerer initrd så? Scriptet /linuxrc udføres automatisk Så er vi vel ved at være der?

28 Hvordan fungerer initrd så? Scriptet /linuxrc udføres automatisk Så er vi vel ved at være der?

29 Hvordan fungerer initrd så? Scriptet /linuxrc udføres automatisk Så er vi vel ved at være der? Jeg blev klogere!

30 Den intetsigende Error allocating crypto tfm

31 Den intetsigende Error allocating crypto tfm Google, google, google,...

32 Den intetsigende Error allocating crypto tfm Google, google, google,... Det var fordi jeg havde glemt AES-modulet i initrd'en.

33 Det virkelig irriterende Adgangsfrasen duede ikke?

34 Det virkelig irriterende Adgangsfrasen duede ikke? Og jeg gjorde mig umage for at taste rigtigt

35 Det virkelig irriterende Adgangsfrasen duede ikke? Og jeg gjorde mig umage for at taste rigtigt Så putter man strace i sit initrd

36 Det virkelig irriterende Adgangsfrasen duede ikke? Og jeg gjorde mig umage for at taste rigtigt Så putter man strace i sit initrd Amerikansk tastatur i initrd'en Så man skal også have loadkeys med i sit initrd

37 Den virkelig sjove (vildledende) Usage: init SsQqAaBbCcUu XFS: bad magic number XFS: SB validate failed Kernel panic: VFS: Unable to mount\ root fs on unknown-block(3,1)

38 Den virkelig sjove (vildledende) Usage: init SsQqAaBbCcUu XFS: bad magic number XFS: SB validate failed Kernel panic: VFS: Unable to mount\ root fs on unknown-block(3,1) linuxrc afslutter og kernen forsøger at komme videre på gammeldags facon. (Montere /dev/hda1... )

39 Den virkelig sjove (vildledende) 2 Så problemet er at linuxrc afslutter, og det gør den fordi init fejler men hvorfor fejler init?

40 Den virkelig sjove (vildledende) 2 Så problemet er at linuxrc afslutter, og det gør den fordi init fejler men hvorfor fejler init? Nogen bud?

41 Den virkelig sjove (vildledende) 2 Så problemet er at linuxrc afslutter, og det gør den fordi init fejler men hvorfor fejler init? Nogen bud? Fordi den ikke har pid 1!

42 Den virkelig sjove (vildledende) 2 Så problemet er at linuxrc afslutter, og det gør den fordi init fejler men hvorfor fejler init? Nogen bud? Fordi den ikke har pid 1! Hvad gør man så?

43 Den virkelig sjove (vildledende) 2 Så problemet er at linuxrc afslutter, og det gør den fordi init fejler men hvorfor fejler init? Nogen bud? Fordi den ikke har pid 1! Hvad gør man så? init -i

44 Den virkelig sjove (vildledende) 2 Så problemet er at linuxrc afslutter, og det gør den fordi init fejler men hvorfor fejler init? Nogen bud? Fordi den ikke har pid 1! Hvad gør man så? init -i root=/dev/ram0 init=/linuxrc Og så virker det!

45 Hvordan kommer man egentlig i gang? Jeg har bare antaget at der var et linux-system!

46 Hvordan kommer man egentlig i gang? Jeg har bare antaget at der var et linux-system! Jeg brugte vores PXE-boot+nfs-root på arbejdet

47 Hvordan kommer man egentlig i gang? Jeg har bare antaget at der var et linux-system! Jeg brugte vores PXE-boot+nfs-root på arbejdet Knoppix er nok lettere

48 Hvordan kommer man egentlig i gang? Jeg har bare antaget at der var et linux-system! Jeg brugte vores PXE-boot+nfs-root på arbejdet Knoppix er nok lettere Men et foredrag om at sætte en server op så man kan PXE-boote fra den, vil være vekomment!

49 Manuel installation? Hvordan kommer man så fra et kørende system og en tom (krypteret) disk til et system der kører fra den disk?

50 Manuel installation? Hvordan kommer man så fra et kørende system og en tom (krypteret) disk til et system der kører fra den disk? Debian Debootstrap er et dejligt værktøj

51 Manuel installation? Hvordan kommer man så fra et kørende system og en tom (krypteret) disk til et system der kører fra den disk? Debian Debootstrap er et dejligt værktøj Kopiér et kørende system