Instalación de Debian 8 (Jessie) con Luks encriptados /Home y /Var Partitions

Este tutorial lo guiará para instalar el último lanzamiento de Debian 8 (nombre en código Jessie) con /hogar y /var Particiones LVM encriptadas sobre un volumen físico encriptado de Luks encriptados.

Luks, un acrónimo para Configuración de teclas unificadas de Linux, Ofrece un estándar para el cifrado de bloque de disco duro de Linux y almacena todos los datos de configuración en el encabezado de partición. Si de alguna manera, el encabezado de partición de Luks se manipula, se daña o se sobrescribe de alguna manera, los datos encriptados que residen en esta partición se pierden.

Aún así, una de las instalaciones de usar el cifrado de LUKS es que puede usar una clave de descifrado en el proceso de arranque para desbloquear, descifrar y montar automáticamente las particiones encriptadas, sin la necesidad de escribir siempre una frase de pases rápida en el arranque del sistema (especialmente si está conectarse de forma remota a través de SSH).

Puede preguntar, ¿por qué solo cifrar el /var y /hogar particiones y no todo el sistema de archivos. Un argumento sería que /hogar y /var Las particiones contienen, en la mayoría de los casos, datos confidenciales. Mientras /hogar Partition almacena datos de usuarios, el /var Información de bases de datos de almacenamiento de la partición (generalmente se encuentran archivos de bases de datos MySQL aquí), archivos de registro, archivos de datos de sitios web, archivos de correo y otros, información a la que se puede acceder fácilmente una vez que un tercero obtiene acceso físico a sus discos duros.

Requisitos

1. Debian 8 (Jessie) Imagen ISO

Instalación de Debian 8 con Luks encriptados /Home y /Var Partitions

1. Descargue Debian 8 ISO Image y quema en un CD o cree una unidad USB de arranque. Coloque el CD/USB en su unidad apropiada, encienda la máquina e indique que el BIOS inicie desde la unidad CD/USB.

Una vez que el sistema inicie los medios de instalación de Debian, elija Instalar Desde la primera pantalla y presione Ingresar clave para avanzar.

Instalar Debian 8

2. En los siguientes pasos, seleccione el Idioma Para el proceso de instalación, seleccione su País, Configure su teclado y espere a que se carguen otros componentes adicionales.

Seleccione el idioma Seleccionar ubicación Configurar teclado

3. En el siguiente paso, el instalador configurará automáticamente su Interfaz de tarjeta de red En caso de que proporcione configuraciones de red a través de un servidor DHCP.

Si su segmento de red no usa un servidor DHCP para configurar automáticamente la interfaz de red, en el Nombre de host pantalla elige Regresa y configure manualmente su interfaz Direcciones IP.

Una vez hecho, escriba un descriptivo Nombre de host para tu máquina y un Dominio Nombre como se ilustra en las siguientes capturas de pantalla y Continuar con el proceso de instalación.

Configurar el nombre de host Configurar el nombre de dominio

4. A continuación, escriba una contraseña segura para el usuario root y confirme, luego configure la primera cuenta de usuario con una contraseña diferente.

Establecer contraseña de root Crear nuevo usuario Establecer contraseña de usuario

5. Ahora, configure el reloj seleccionando su zona horaria física más cercana.

Configurar el tiempo

6. En la siguiente pantalla elija División manual Método, seleccione el disco duro que desea particionar y elegir Sí Para crear una nueva mesa de partición vacía.

División manual Seleccionar disco de instalación Crear partición de disco

7. Ahora es el momento de cortar el disco duro en particiones. La primera partición que creará será la /(raíz) dividir. Selecciona el ESPACIO LIBRE, golpear Ingresar clave y elija crear una nueva partición. Usa al menos 8 GB como su tamaño y como Primario Partición al comienzo del disco.

Seleccionar partición de disco Crear una nueva partición Establecer el tamaño de la partición Seleccione el tipo de partición primaria Seleccionar ubicación de partición

8. A continuación, configurar /(raíz) Partición con la siguiente configuración:

1. Usar como: Ext4 Sistema de archivos de diario
2. Punto de montaje: /
3. Etiqueta: raíz
4. Bandera de arranque: en

Cuando haya terminado de configurar la partición, elija Terminado de configurar la partición y presionar Ingresar Continuar más.

Crear páginas de partición raíz: 1 2 3