[linux-l] Brauche Hilfe

[Peter Ross]

On Fri, 7 May 2004, Baerwaldt, Ralf wrote:

> Noch was: Weder Kernel noch die Ramdisk koennen
> verschluesselt werden. Schliesslich muss sich der Rechner
> an den eigenen Haaren hochziehen koennen. Entweder du
> hast die Moeglichkeit von USB/Floppy/CD/DVD zu booten
> oder du musst mindestens eine unverschluesselte
> mini-Partition (z.b. /boot) anlegen.

Ist es nicht so, dass man in der Regel /, /boot und /usr durchaus
unverschluesselt lassen kann?

Ich sehe einen Sinn in der Verschluesselung in der Regel nur bei /var und
/home. Wenn es "Geheimes" in /etc gibt, hilft auch ein Link in ein
verschluesseltes System (z.B. ein Key fuer VPN) Das Auswerten solcher
Daten, wie z.B. das Setup solcher Verbindungen, erfolgt in der Regel nach
dem mounten lokaler Filesysteme.

Gruss
Peter