Instal·lant Debian 8 (Jessie) amb les particions /home i /var xifrades LUKS

Aquest tutorial us guiarà per instal·lar la darrera versió de Debian 8 (nom en clau Jessie) amb particions /home i /var LVM xifrades a sobre d'un volum físic xifrat LUKS.

LUKS, acrònim de Linux Unified Key Setup, ofereix un estàndard per al xifratge de blocs de disc dur de Linux i emmagatzema totes les dades de configuració a la capçalera de la partició. Si d'alguna manera, la capçalera de la partició LUKS es manipula, es fa malbé o se sobreescriu d'alguna manera, les dades xifrades que resideixen en aquesta partició es perden.

Tot i així, una de les facilitats d'utilitzar el xifratge LUKS és que podeu utilitzar una clau de desxifrat en el procés d'arrencada per desbloquejar, desxifrar i muntar automàticament les particions xifrades, sense necessitat d'escriure sempre una frase de contrasenya a l'arrencada del sistema (especialment si sou connexió remota mitjançant SSH).

Podríeu preguntar per què només xifra les particions /var i /home i no tot el sistema de fitxers. Un argument seria que les particions /home i /var contenen, en la majoria dels casos, dades sensibles. Mentre que la partició /home emmagatzema les dades dels usuaris, la partició /var emmagatzema informació de les bases de dades (normalment els fitxers de bases de dades MySQL es troben aquí), fitxers de registre, fitxers de dades de llocs web, fitxers de correu i altres, informació a la qual es pot accedir fàcilment una vegada que un tercer aconsegueix l'accés físic. accés als vostres discs durs.

1. Imatge ISO de Debian 8 (Jessie)

Instal·lant Debian 8 amb les particions /home i /var xifrades LUKS

1. Baixeu la imatge ISO de Debian 8 i grava-la en un CD o creeu una unitat USB d'arrencada. Col·loqueu el CD/USB a la vostra unitat adequada, engegueu la màquina i indiqueu a la BIOS que arrenqui des de la unitat de CD/USB.

Un cop el sistema arrenqui el suport d'instal·lació de Debian, trieu Instal·la a la primera pantalla i premeu la tecla Intro per avançar.

2. Als passos següents, seleccioneu l'Idioma per al procés d'instal·lació, seleccioneu el vostre país, configureu el teclat i espereu que es carreguin altres components addicionals.

3. Al pas següent, l'instal·lador configurarà automàticament la vostra interfície de targeta de xarxa en cas que proporcioneu la configuració de la xarxa mitjançant un servidor DHCP.

Si el vostre segment de xarxa no utilitza un servidor DHCP per configurar automàticament la interfície de xarxa, a la pantalla Nom d'amfitrió, seleccioneu Tornar enrere i configureu manualment les adreces IP de la vostra interfície.

Un cop fet, escriviu un nom d'amfitrió descriptiu per a la vostra màquina i un nom de domini tal com s'il·lustra a les captures de pantalla següents i continueu amb el procés d'instal·lació.

4. A continuació, escriviu una contrasenya segura per a l'usuari root i confirmeu-la i, a continuació, configureu el primer compte d'usuari amb una contrasenya diferent.

5. Ara, configureu el rellotge seleccionant la vostra zona horària física més propera.

6. A la pantalla següent, seleccioneu Mètode de partició manual, seleccioneu el disc dur que voleu particionar i trieu Sí per crear una nova taula de particions buida.

7. Ara és el moment de tallar el disc dur en particions. La primera partició que es crearà serà la partició /(root). Seleccioneu l'ESPAI LLIURE, premeu la tecla Enter i trieu Crea una partició nova. Utilitzeu almenys 8 GB com a mida i com a partició primària a l'inici del disc.

8. A continuació, configureu la partició /(root) amb la configuració següent:

1. S'utilitza com a: sistema de fitxers de registre Ext4
2. Punt de muntatge: /
3. Etiqueta: arrel
4. Marcador d'arrencada: activat

Quan hàgiu acabat de configurar la partició, seleccioneu Fet la configuració de la partició i premeu Intro per continuar més.