crypt-тованные разделы

[sanych]

Anton Bobov пишет:
> Как раз статья появилась, возможно будет интересно
>
> 7 Steps To An Encrypted Partition (local or removable disk):
> http://ubuntu-tutorials.com/2007/08/17/7-steps-to-an-encrypted-partition-local-or-removable-disk/
>
>   
https://help.ubuntu.com/community/EncryptedFilesystemHowto8?highlight=%28EncryptedFilesystemHowto8%29

сделал по это-му хау-ту - в принципе обошлось без больших проблем, 
единственно что копировал систему вот такой командой:
tar c --exclude=home --exclude=mnt --exclude=sys --exclude=boot 
--exclude=proc -vC / . | tar x -vpC /mnt/

систему новую не инсталировал - делал все из уже стоявшей, получилась 
такая конфигурация:
/boot 100M reiserfs
/ 6,5G ext3 luks
/home остальное reiserfs luks with key
/swap пока отсутствует - но если понадобится - будет в файле

Есть правда проблемы такого плана: например понадобилось мне винчестер 
сделать слейвом (у нас одна рабочая машина на 2 человек - используется 
посменно) - для этого пришлось загружаться со старого винчестера, 
подмонтировать шифрованные разделы, редактировать /etc/cryptsetup и 
обновлять initramfs
С родного лайв-сиди такой фокус не прокатит - там cryptsetup нет - 
соответственно надо настраивать инет, ставить его а потом только 
подмонтировать раздел - не феншуй...
Соответсвенно счас появилась задумка сделать себе лайв-сиди под себя - 
без Х но зато с утилитами cryptsetup, mc, testdisk и т.д. и т.п.