staging.inyokaproject.org

Lieber ne Baustelle, ich mach das zum ersten mal!

Hallo,

ok, kein Problem. Artikel ist in der Baustelle.

Bitte hier kurz posten, wenn du fertig bist. Oder natürlich bei Fragen etc.

Gruß, noisefloor

Hallo Zusammen,

hab den Artikel nun bearbeitet. Schaut mal drüber ob das so in Ordnung ist!?

Die Sektorgrenzen sind nun so angepaßt, das sie sowohl für MBR als auch für GPT funktionieren sollten. Folglich musste ich auch die decryptkeydevice.conf anpassen. Allerdings wies ich nicht wie ich die Dateien im Anhang decryptkeydevice.tar.gz bearbeiten kann?

Gruß, kischai

Hi!

Unter "Anhänge verwalten" (links im Menü) den entsprechenden Anhang aufrufen, dort Reiter "Bearbeiten" wählen, und die geänderte Archiv-Datei unter dem selben Namen abspeichern.

Der Artikel hat jetzt sieben (!) (waren die schon vorher so zahlreich?) Warn-Boxen. Ich halte das für etwas überzogen; sorgfältiges Arbeiten halte ich bei sicherheitsrelevanten Themen eigentlich für selbstverständlich...

so long
hank

Hab nun den Anhang geändert.

Guter Hinweis, das ist echt ein Warn-Boxen overkill. Hab nun zwei davon gelöscht, inklusive meiner selbst hinzugefügten.

Aus meiner Sicht ist die Änderung damit erledigt und der Artikel kann aus der Baustelle in die freie Wildbahn entlassen werden.

Sehe ich das richtig das hierfür ein Admin notwendig ist?

Hi!

kischai schrieb:

Guter Hinweis, das ist echt ein Warn-Boxen overkill. Hab nun zwei davon gelöscht, inklusive meiner selbst hinzugefügten.

OK, schon besser...

Sehe ich das richtig das hierfür ein Admin notwendig ist?

Jepp, wir warten ein paar Tage, ob noch weitere Anmerkungen kommen, und dann verschieben wir das wieder ins Wiki.

so long
hank

Hi,

mein erster Beitrag, bislang habe ich nur mitgelesen. Ich wechsle gerade von 16.04 auf 20.04, meine Anmerkungen:

Mein USBstick ist MBR partitioniert, die Infos dazu sind nicht mehr enthalten.

Mir fehlt ein Hinweis für den target Namen in der crypttab, dass es sich um den Namen des LUKS-Mediums handelt, im Beispiel lvm, und nicht um ein Schlüsselwort. Bei der Installation nach wiki System_verschlüsseln ist dafür lukslvm zu nehmen.

MfG

Frank

efbeu schrieb:

Mein USBstick ist MBR partitioniert, die Infos dazu sind nicht mehr enthalten.

Hi Frank, die Angaben sollten auch für einen MBR-Stick funktionieren. Wenn du willst, kannst du gerne deine gdisk Ergebnisse hier posten. Dann können wir gemeinsam drüber schauen.

Im Artikel steht ja

Diese ersten 33 Sektoren sollte man auch bei MBR formatierten USB-Sticks meiden da moderne USB-Sticks trotz MBR Formatierung eine zusätzliche GPT besitzen.

Vielleicht ist das nicht klar genug. Sollten wir da noch einen klareren Hinweis einfügen?

kischai schrieb:

efbeu schrieb:

Mein USBstick ist MBR partitioniert, die Infos dazu sind nicht mehr enthalten.

Hi Frank, die Angaben sollten auch für einen MBR-Stick funktionieren. Wenn du willst, kannst du gerne deine gdisk Ergebnisse hier posten. Dann können wir gemeinsam drüber schauen.

Ich habe mich mal wieder unklar ausgedrückt, ich habe mehrere USBsticks von 1Gb in Betrieb, alle mit MBR, die auch keine GPT brauchen.

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15

sdd                   8:48   1   984M  0 disk  
└─sdd1                8:49   1   984M  0 part  /media/frankb/INTENSO USB

sudo fdisk -l /dev/sdd
 
Festplatte /dev/sdd: 984 MiB, 1031798784 Bytes, 2015232 Sektoren
Festplattenmodell: Flash Disk      
Einheiten: Sektoren von 1 * 512 = 512 Bytes
Sektorgröße (logisch/physikalisch): 512 Bytes / 512 Bytes
E/A-Größe (minimal/optimal): 512 Bytes / 512 Bytes
Festplattenbezeichnungstyp: dos
Festplattenbezeichner: 0x00000000

Gerät      Boot Anfang    Ende Sektoren Größe Kn Typ
/dev/sdd1  *        32 2015231  2015200  984M  e W95 FAT16 (LBA)

und mit gdisk

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34

sudo gdisk -l /dev/sdd
GPT fdisk (gdisk) version 1.0.5

Partition table scan:
  MBR: MBR only
  BSD: not present
  APM: not present
  GPT: not present


***************************************************************
Found invalid GPT and valid MBR; converting MBR to GPT format
in memory. 
***************************************************************

Warning! Main partition table overlaps the first partition by 2 blocks!
Try reducing the partition table size by 8 entries.
(Use the 's' item on the experts' menu.)

Warning! Secondary partition table overlaps the last partition by
33 blocks!
You will need to delete this partition or resize it in another utility.
Disk /dev/sdd: 2015232 sectors, 984.0 MiB
Model: Flash Disk      
Sector size (logical/physical): 512/512 bytes
Disk identifier (GUID): 6E65D969-8AF5-4441-8D8A-E924019D816D
Partition table holds up to 128 entries
Main partition table begins at sector 2 and ends at sector 33
First usable sector is 34, last usable sector is 2015198
Partitions will be aligned on 32-sector boundaries
Total free space is 0 sectors (0 bytes)

Number  Start (sector)    End (sector)  Size       Code  Name
   1              32         2015231   984.0 MiB   0700  Microsoft basic data

Im Artikel steht ja

Diese ersten 33 Sektoren sollte man auch bei MBR formatierten USB-Sticks meiden da moderne USB-Sticks trotz MBR Formatierung eine zusätzliche GPT besitzen.

Es sind alte Sticks, so etwa von 2012, da war GPT für mich weit weg.

Vielleicht ist das nicht klar genug. Sollten wir da noch einen klareren Hinweis einfügen?

Für mich ist das ausreichend.

Der zweite Punkt zur crypttab ist mir wichtiger, denn ich bin bei der Neuinstallation 20.04 selber reingefallen. Hier meine verschlüsselte Platte.

1
2
3
4
5
6
7

sda                   8:0    0 465,8G  0 disk  
├─sda1                8:1    0   512M  0 part  /boot
└─sda2                8:2    0 465,3G  0 part  
  └─lukslvm         253:0    0 465,3G  0 crypt 
    ├─vgubuntu-swap 253:1    0   5,9G  0 lvm   [SWAP]
    ├─vgubuntu-root 253:2    0  48,8G  0 lvm   /
    └─vgubuntu-home 253:3    0 410,6G  0 lvm   /home

Der targetname in der crypttab muss bei mir lukslvm heißen und nicht lvm wie im Beispiel. Dass targetname der Name der crypt Partition und kein Schlüsselwort ist, wurde mir erst durch den Fehler klar. Vielleicht sollte darauf extra hingewiesen werden.

Hi!

Sind die jetzt hier diskutierten Dinge für den Artikel relevant? Oder kann er so ins Wiki?

so long
hank

Stand der Dinge hier?

Gruß, noisefloor

Seit > 1 Jahr keine Rückmeldung → Baustelle zurück gesetzt. Da der Artikel nur für Xenial getestet war → archiviert.

Gruß, noisefloor