23
contributi
HOWTO Riconfigurare Cryptsetup Dopo Installazione: differenze tra le versioni
HOWTO Riconfigurare Cryptsetup Dopo Installazione (visualizza wikitesto)
Versione delle 22:00, 25 lug 2017
, 25 lug 2017→Descrizione
| Riga 1: | Riga 1: | ||
== Descrizione == | == Descrizione == | ||
Può capitare di aver un ripensamento sulle impostazioni apportate al disco dopo averlo "messo" al sicuro con cryptsetup durante una normale installazione di debian o qualsiasi altra distro. | Può capitare di aver un ripensamento sulle impostazioni apportate al disco dopo averlo "messo" al sicuro con '''cryptsetup''' durante una normale installazione di debian o qualsiasi altra distro. | ||
Si potrebbe cambiare idea e magari rafforzare il cipher...ma una volta installata la distro e costruito il disco con cryptsetup risulterà impossibile apportare un cambiamento radicale del genere.. eccetto per delle semplici modifiche, come cambiare la passphrase. Quindi in queste situazioni non resta altro che reinstallare il tutto e apportare le giuste modifiche durante l'installazione. | Si potrebbe cambiare idea e magari rafforzare il cipher...ma una volta installata la distro e costruito il disco con ''cryptsetup'' risulterà impossibile apportare un cambiamento radicale del genere.. eccetto per delle semplici modifiche, come cambiare la passphrase. Quindi in queste situazioni non resta altro che reinstallare il tutto e apportare le giuste modifiche durante l'installazione. | ||
Ma c'è un modo per ovviare a tutto ciò? La risposta è si ed esistono fondamentalmente due strade: | Ma c'è un modo per ovviare a tutto ciò? La risposta è si ed esistono fondamentalmente due strade: | ||
* Usare l'utility '''cryptsetup-reencrypt''' ( ''man cryptsetup-reencrypt'' [https://www.systutorials.com/docs/linux/man/8-cryptsetup-reencrypt/] ). Può essere molto utile e veloce in quanto ci permette di fare cambiamenti radicali "a volo". Unica pecca può essere il suo grado di rischio in quanto si andrà a operare direttamente sull'header, quindi a meno che non avete file importanti sul disco in cui la cancellazione involontaria dei dati, (o comunque l'inaccesibilità degli stessi) non vi farà bestemmiare :) , procedete con questa opzione. | * Usare l'utility '''cryptsetup-reencrypt''' ( ''man cryptsetup-reencrypt'' [https://www.systutorials.com/docs/linux/man/8-cryptsetup-reencrypt/] ). Può essere molto utile e veloce in quanto ci permette di fare cambiamenti radicali "a volo". Unica pecca può essere il suo grado di rischio in quanto si andrà a operare direttamente sull'header, quindi a meno che non avete file importanti sul disco in cui la cancellazione involontaria dei dati, (o comunque l'inaccesibilità degli stessi) non vi farà bestemmiare :) , procedete con questa opzione. | ||
* Fare tutto "a mano". La strada migliore, anche se un pò lunga. Vedere '''Obiettivo''' | * Fare tutto "a mano". La strada migliore, anche se un pò lunga. (Vedere '''Obiettivo''' [http://guide.debianizzati.org/index.php/HOWTO_Riconfigurare_Cryptsetup_Dopo_Installazione#Obiettivo]) | ||
=== Obiettivo === | === Obiettivo === | ||
| Riga 13: | Riga 14: | ||
* Copiare il sistema su un supporto rimovibile di appoggio | * Copiare il sistema su un supporto rimovibile di appoggio | ||
* Formattare la partizione con cryptsetup, stavolta con le impostazioni giuste | * Formattare la partizione con ''cryptsetup'', stavolta con le impostazioni giuste | ||
* Ricopiare il sistema | * Ricopiare il sistema | ||