Installation von Debian 8 (Jessie) mit LUKS-verschlüsselten /home- und /var-Partitionen
Dieses Tutorial führt Sie durch die Installation der neuesten Version von Debian 8 (Codename Jessie) mit /home und /var LVM-Partitionen, die auf einem LUKS-verschlüsselten physischen Datenträger verschlüsselt sind.
LUKS, ein Akronym für Linux Unified Key Setup, bietet einen Standard für die Verschlüsselung von Linux-Festplattenblöcken und speichert alle Setup-Daten im Partitionsheader. Wenn der LUKS-Partitionsheader auf irgendeine Weise manipuliert, beschädigt oder überschrieben wird, gehen die verschlüsselten Daten, die sich auf dieser Partition befinden, verloren.
Eine der Erleichterungen der Verwendung der LUKS-Verschlüsselung besteht jedoch darin, dass Sie beim Bootvorgang einen Entschlüsselungsschlüssel verwenden können, um die verschlüsselten Partitionen automatisch zu entsperren, zu entschlüsseln und zu mounten, ohne dass Sie beim Systemstart immer eine Eingabeaufforderungspassphrase eingeben müssen (insbesondere, wenn Sie eine Remote-Verbindung über SSH herstellen).
Sie fragen sich vielleicht, warum nur die Partitionen /var und /home verschlüsselt werden und nicht das gesamte Dateisystem. Ein Argument wäre, dass die Partitionen /home und /var in den meisten Fällen sensible Daten enthalten. Während die /home-Partition Benutzerdaten speichert, speichert die /var-Partition Datenbankinformationen (typischerweise befinden sich hier MySQL-Datenbankdateien), Protokolldateien, Website-Datendateien, Mail-Dateien und andere Informationen, auf die leicht zugegriffen werden kann, sobald ein Dritter physischen Zugriff auf Ihre Festplatten erhält.
Anforderungen
- Debian 8 (Jessie) ISO-Image
Installation von Debian 8 mit LUKS-verschlüsselten /home- und /var-Partitionen
1. Laden Sie das Debian 8 ISO-Image herunter und brennen Sie es auf eine CD oder erstellen Sie ein bootfähiges USB-Laufwerk. Legen Sie die CD/USB in das entsprechende Laufwerk ein, schalten Sie das Gerät ein und weisen Sie das BIOS an, vom CD/USB-Laufwerk zu starten.
Sobald das System das Debian-Installationsmedium hochgefahren hat, wählen Sie auf dem ersten Bildschirm Installieren und drücken Sie die Eingabetaste, um fortzufahren.
2. Wählen Sie in den nächsten Schritten die Sprache für den Installationsvorgang aus, wählen Sie Ihr Land aus, konfigurieren Sie Ihre Tastatur und warten Sie, bis andere zusätzliche Komponenten geladen sind.
3. Im nächsten Schritt konfiguriert das Installationsprogramm automatisch Ihre Netzwerkkartenschnittstelle, falls Sie Netzwerkeinstellungen über einen DHCP-Server vornehmen.
Wenn Ihr Netzwerksegment keinen DHCP-Server verwendet, um die Netzwerkschnittstelle automatisch zu konfigurieren, wählen Sie auf dem Bildschirm Hostname die Option Zurück aus, und legen Sie die IP-Adressen Ihrer Schnittstelle manuell fest.
Wenn Sie fertig sind, geben Sie einen beschreibenden Hostnamen für Ihren Computer und einen Domänennamen ein, wie auf den folgenden Screenshots dargestellt, und fahren Sie mit dem Installationsvorgang fort.
4. Geben Sie als Nächstes ein sicheres Passwort für den Root-Benutzer ein und bestätigen Sie es, dann richten Sie das erste Benutzerkonto mit einem anderen Passwort ein.
5. Richten Sie nun die Uhr ein, indem Sie die nächstgelegene Zeitzone auswählen.
6. Wählen Sie auf dem nächsten Bildschirm die Option Manuelle Partitionierungsmethode, wählen Sie die Festplatte aus, die Sie partitionieren möchten, und wählen Sie Ja, um eine neue leere Partitionstabelle zu erstellen.
7. Jetzt ist es an der Zeit, die Festplatte in Partitionen zu zerlegen. Die erste Partition, die erstellt wird, ist die /(root)-Partition. Wählen Sie den FREIEN SPEICHERPLATZ, drücken Sie die Eingabetaste und wählen Sie Neue Partition erstellen. Verwenden Sie mindestens 8 GB als Größe und als primäre Partition am Anfang des Datenträgers.
8. Konfigurieren Sie als Nächstes die /(root)-Partition mit den folgenden Einstellungen:
- Verwendung als: Ext4-Journaling-Dateisystem
- Montagepunkt: /
- Bezeichnung: root
- Bootfähiges Flag: ein
Wenn Sie mit dem Einrichten der Partition fertig sind, wählen Sie Fertig mit dem Einrichten der Partition und drücken Sie die Eingabetaste, um fortzufahren.
