Inasakinisha Debian 8 (Jessie) na LUKS Iliyosimbwa /nyumbani na /var Partitions


Mafunzo haya yatakuongoza juu ya kusakinisha toleo jipya zaidi la Debian 8 (jina la msimbo Jessie) lenye sehemu za /home na /var LVM zilizosimbwa kwa njia fiche juu ya kiasi cha sauti kilichosimbwa cha LUKS.

LUKS, kifupi cha Usanidi wa Ufunguo Unaounganishwa wa Linux, hutoa kiwango cha usimbaji fiche wa diski kuu ya Linux na huhifadhi data yote ya usanidi kwenye kichwa cha kuhesabu. Iwapo kwa njia fulani, kichwa cha kizigeu cha LUKS kimechezewa, kuharibiwa au kuandikwa juu kwa njia yoyote ile, data iliyosimbwa kwa njia fiche iliyo kwenye kizigeu hiki itapotea.

Bado, moja ya vifaa vya kutumia usimbaji fiche wa LUKS ni kwamba unaweza kutumia ufunguo wa usimbuaji kwenye mchakato wa kuwasha kiotomatiki kufungua, kusimbua na kuweka sehemu zilizosimbwa kiotomatiki, bila hitaji la kuandika neno la siri kila wakati kwenye buti ya mfumo (haswa ikiwa uko. kuunganisha kwa mbali kupitia SSH).

Unaweza kuuliza, kwa nini usimbue tu /var na /home partitions na sio mfumo mzima wa faili. Hoja moja itakuwa kwamba /home na /var partitions zina, katika hali nyingi, data nyeti. Wakati/kizigeu cha nyumbani huhifadhi data ya watumiaji, kizigeu cha/var huhifadhi habari ya hifadhidata (kawaida faili za hifadhidata za MySQL ziko hapa), faili za kumbukumbu, faili za data za wavuti, faili za barua na zingine, habari ambayo inaweza kufikiwa kwa urahisi mara mtu wa tatu anapata faida ya kimwili. ufikiaji wa diski kuu.

  1. Picha ya ISO ya Debian 8 (Jessie)

Kusakinisha Debian 8 na LUKS Iliyosimbwa /nyumbani na /var Partitions

1. Pakua picha ya ISO ya Debian 8 na uichome kwa CD au uunde hifadhi ya USB inayoweza kuwashwa. Weka CD/USB kwenye kiendeshi chako kinachofaa, washa mashine na uagize BIOS kuwasha kutoka kwenye kiendeshi cha CD/USB.

Mara tu mfumo unapofungua vyombo vya habari vya usakinishaji wa Debian, chagua Sakinisha kutoka skrini ya kwanza na ubonyeze kitufe cha Ingiza ili kusonga mbele.

2. Katika hatua zinazofuata, chagua Lugha kwa ajili ya mchakato wa usakinishaji, chagua Nchi yako, sanidi kibodi yako na usubiri vipengele vingine vya ziada kupakia.

3. Katika hatua inayofuata, kisakinishi kitasanidi kiotomatiki Kiolesura cha Kadi yako ya Mtandao iwapo utatoa mipangilio ya mtandao kupitia Seva ya DHCP.

Ikiwa sehemu ya mtandao wako haitumii seva ya DHCP kusanidi kiolesura cha mtandao kiotomatiki, kwenye skrini ya Jina la Mpangishaji chagua Rudi nyuma na uweke kiolesura chako cha Anwani za IP.

Baada ya kumaliza, charaza Jina la Mpangishi la kufafanua la mashine yako na jina la Kikoa kama inavyoonyeshwa kwenye picha za skrini zilizo hapa chini na Endelea na mchakato wa usakinishaji.

4. Kisha, andika nenosiri kali kwa mtumiaji wa mizizi na uithibitishe, kisha usanidi akaunti ya kwanza ya mtumiaji na nenosiri tofauti.

5. Sasa, sanidi saa kwa kuchagua saa za eneo lako la karibu zaidi.

6. Kwenye skrini inayofuata chagua Mbinu ya Kugawanya kwa Mwongozo, chagua diski kuu ambayo ungependa kugawanya na uchague Ndiyo ili kuunda jedwali jipya la kugawanya tupu.

7. Sasa ni wakati wa kukata gari ngumu kwenye vipande. Sehemu ya kwanza ambayo itaunda itakuwa /(mizizi) kizigeu. Chagua NAFASI YA BURE, gonga kitufe cha Ingiza na uchague Unda kizigeu kipya. Tumia angalau GB 8 kama saizi yake na kama kizigeu cha Msingi Mwanzoni mwa diski.

8. Kisha, sanidi /(mizizi) kizigeu kwa mipangilio ifuatayo:

  1. Tumia kama: Mfumo wa faili wa uandishi wa Ext4
  2. Mount Point: /
  3. Lebo: mzizi
  4. Bendera inayoweza kuwashwa: imewashwa

Unapomaliza kusanidi kizigeu chagua Nimemaliza kusanidi na ubonyeze Enter ili kuendelea zaidi.