Tham gia Đăng nhập
Điểm:0
Sridhar Ratnakumar avatar Server

Sử dụng mã hóa toàn bộ đĩa trên máy chủ chuyên dụng chạy NixOS

lá cờ lr
Sridhar Ratnakumar

Tôi chạy NixOS Linux trên một Máy chủ chuyên dụng Hetzner đã được cài đặt từ hệ thống Cứu hộ bằng cách sử dụng kịch bản này, thiết lập đĩa bằng RAID1 và LVM.

Tôi muốn thêm mã hóa toàn bộ đĩa vào tập lệnh cài đặt này. Hướng dẫn sử dụng NixOS đề xuất LUKS ... nhưng điều này sẽ yêu cầu người dùng nhập cụm mật khẩu mã hóa theo cách thủ công trong thời gian khởi động trước bảng điều khiển thực tế (tôi không thể truy cập vật lý cũng như hầu như không thể truy cập được; ít nhất là với Hetzner) - điều không thể trực tiếp thực hiện được khi thuê một máy chủ chuyên dụng từ người khác quốc gia.

Một người đã đề xuất sử dụng dịch vụ SSH trong quá trình khởi động initrd (xem cấu hình Nix tương ứng) - nhưng tôi không biết thiết lập đầy đủ sẽ là gì? Rõ ràng, bạn sẽ ssh đến máy vẫn đang được khởi động để nhập cụm mật khẩu theo cách thủ công, bằng cách nào đó kích hoạt quá trình khởi động hoàn tất.

Câu hỏi: làm thế nào để bạn làm điều này trong Nix? Cụ thể hơn, bạn sẽ vá tập lệnh cài đặt đã nói ở trên như thế nào để đạt được điều này một cách tự động?

69
0 + 1
anx avatar
lá cờ fr
anx
Nếu bạn lo lắng về việc ai đó ăn cắp đĩa của mình, thay vào đó bạn có nên sử dụng một nhà cung cấp dịch vụ lưu trữ khác không? Bạn có chắc chắn rằng bạn không có mối đe dọa bảo mật cấp bách nào cần giải quyết nếu bạn sẵn sàng chi tiêu nhiều như vậy để duy trì cấu hình không được hỗ trợ không? Các máy chủ mở khóa từ xa mãi mãi không đáng tin cậy vì không ai bận tâm sửa nó trong bất kỳ bản phân phối chính nào vì nó hầu như vô nghĩa..
0
Hồi đáp
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.