ファイルシステム総合スレ その17

1 ：login:Penguin：2015/01/17(土) 22:41:58.83 ID:E5//dQrz.net

● 前スレ ファイルシステム総合スレ その16
http://hayabusa6.2ch.net/test/read.cgi/linux/1363315915/

● 関連スレ
ジャーナリングファイルシステム
http://peace.2ch.net/test/read.cgi/unix/979408065/

OpenSolaris/Illumos (OpenIndiana, etc.) 6
http://peace.2ch.net/test/read.cgi/unix/1337411922/

FS関連スレ
http://kanae.2ch.net/test/read.cgi/os/1137387538/
過去スレ, 関連リンクは >>2-10 あたりで.

211 ：login:Penguin：2015/11/17(火) 19:51:44.37 ID:SVG/rI1O.net

腐敗ビッドがー

212 ：login:Penguin：2015/11/18(水) 12:13:12.75 ID:LiJ6wTJa.net

>>210
あれは、ファイルの整合性をチェックする為というより、
システムがちゃんと動いてる事を確認するためにやるもんだと、
思ってる。

っつーことで、うちは35日サイクルで
scrubかけてる。

213 ：login:Penguin：2015/11/18(水) 12:32:49.53 ID:jbPNwxoL.net

チェックするなら1〜3ヶ月ごとだろうね
週一でやるには重い

214 ：login:Penguin：2015/11/19(木) 08:40:39.12 ID:vvOKkq9r.net

fsckの流れを邪魔して申しわけないが、
暗号化について質問していいかな？

CentOS6のシステムでサーバを組むことになったのだが、
依頼主の要望でディスクは暗号化することになった。

暗号化はインストールの時にチェックを入れれば良いだけなので、
楽勝と思っていたが、半完成のサーバをデモしたら、「起動時に
パスワードを入れるのはNG！」と言われてしまった。

WindowsのPCではディスクは暗号化しても、パスワード無しで
動かせるので、Linuxでできないはずがないというご意見。

パーティションの一部を暗号化して、パスワード無しで動かす
方法は判ったが、システムまるごとでの場合が分からず
ちょっと困っている。

何か情報はないでしょうか。

215 ：login:Penguin：2015/11/19(木) 19:32:32.88 ID:lVp2OmNH.net

ファイルシステムとは関係無いけどログインパスワード入力なしでログインできるように設定すればいいんじゃないの
自動ログインできた気がする

216 ：214：2015/11/20(金) 10:25:17.60 ID:pNjDqM3y.net

> 215

bootする時にパスワード入力で停止するので、ログインのパスワードと
違う話です。

/etc/crypttabの設定で、パーティションの一部を暗号化して、
パスワードを入れずにまうんとできることは判ったのですが、
rootパーティションの設定ができていません。

217 ：login:Penguin：2015/11/20(金) 16:36:47.93 ID:EU+Nh5Ah.net

もしかして全部丸々暗号化してるとか？

218 ：login:Penguin：2015/11/20(金) 16:55:29.80 ID:aJkP6cz4.net

もしかしても何も>>214でそう言ってるじゃん

219 ：214：2015/11/20(金) 18:01:39.82 ID:pNjDqM3y.net

全体を暗号化する場合、起動時にSSHログインして
パスフレーズを入力するという方法が実績がある
みたいです。

https://github.com/mk-fg/dracut-crypt-sshd

ちょっと試してみたが俺に難しいなこれ。

220 ：login:Penguin：2015/11/20(金) 18:14:27.01 ID:EU+Nh5Ah.net

そりゃ全部暗号化したらTPMとかハードウェアキー使わんと無理だろ