Benutzer-Werkzeuge

Webseiten-Werkzeuge


thoschwiki:linux:ubuntumatebtrfsencrypted

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen gezeigt.

Link zu der Vergleichsansicht

Beide Seiten, vorherige Überarbeitung Vorherige Überarbeitung
Nächste Überarbeitung
Vorherige Überarbeitung
Nächste Überarbeitung Beide Seiten, nächste Überarbeitung
thoschwiki:linux:ubuntumatebtrfsencrypted [24.11.2020 11:27]
thosch [Ubuntu Mate mit verschlüsseltem Btrfs] Sprachlich überarbeitet und Titel geändert
thoschwiki:linux:ubuntumatebtrfsencrypted [28.11.2020 10:17]
thosch [LUKS-Partition und Btrfs-root-Filesystem anlegen] Hinweis auf Probleme mit US-Tastatur-Layout in der Bootphase, typo.
Zeile 34: Zeile 34:
   cryptsetup luksFormat --type=luks1 /dev/sda2   cryptsetup luksFormat --type=luks1 /dev/sda2
  
-An dieser Stelle wird die künftig zu verwendende Passphrase vorgegegeben.+An dieser Stelle wird die künftig zu verwendende Passphrase vorgegeben. 
 + 
 +<note warning> 
 +In der Bootphase, in der die Passphrase abgefragt wird, **ist die Tastatur noch im US-Layout**. Dies kann bei der Eingabe der Passphrase zu Problemen führen, wenn Zeichen verwendet werden, die in den verwendeten Tastatur-Layouts auf unterschiedlichen Tasten liegen. 
 + 
 +Neben den üblichen Verdächtigen (y, z sowie Umlaute ä, ö, ü und ?) betrifft es die meisten der für die Verwendung in Passworten immer wieder empfohlenen Sonderzeichen (beispielsweise "&/=?#*+-<>()[]{}", vgl [[wpde>Tastaturbelegung#USA|Tastaturbelegung USA]]). 
 + 
 +Hierfür gibt es drei Lösungsstrategien: 
 + 
 +  * Die problematischen Zeichen meiden (nur Buchstaben außer y und z sowie Zahlen verwenden) 
 +  * die Lage der problematischen Zeichen im US-Layout merken und entsprechend "blind" tippen 
 +  * die gewünschte Zeichenfolge in der "US-Tippweise" als zusätzliche Passphrase((LUKS erlaubt 8 Passphrase bzw. Schlüssel pro Volume)) vorgeben (z.B. "yulu>echo" statt "zulu:echo")  
 +</note> 
  
   cryptsetup luksOpen /dev/sda2 cryptdata   cryptsetup luksOpen /dev/sda2 cryptdata
Zeile 302: Zeile 315:
  
 <note warning>In der Bootphase, in der die Passphrase abgefragt wird, **ist die Tastatur noch im US-Layout**. Bei der Eingabe der Passphrase ist dies unbedingt zu beachten!\\ Alternativ kann auch eine Passphrase gewählt werden, die in beiden Layouts gleich eingegeben werden kann.</note> <note warning>In der Bootphase, in der die Passphrase abgefragt wird, **ist die Tastatur noch im US-Layout**. Bei der Eingabe der Passphrase ist dies unbedingt zu beachten!\\ Alternativ kann auch eine Passphrase gewählt werden, die in beiden Layouts gleich eingegeben werden kann.</note>
 +
 +===== Fazit =====
 +
 +Als ich die [[https://www.mutschler.eu/linux/install-guides/ubuntu-btrfs/|Anleitung von Willi Mutschler]] das erste Mal durchlas, war ich erschlagen und ging davon aus, dass ich das Konzept -- wenn überhaupt -- nur 1:1, Zeile für Zeile nachbauen könnte.
 +
 +Da in dem Artikel ausreichend Hintergrundinformationen enthalten sind ((Die im vorliegenden Artikel teilweise fehlen.)), konnte ich mir Stück für die Stück die Thematik erarbeiten. Dazu trug sicherlich bei, dass ich parallel mein Vorgehen im vorliegenden Artikel dokumentierte und es dafür sprachlich aufbereiten musste.
 +
 +Gegen Ende war mir dann schon möglich, ein eigene, von der Vorlage abweichendes Vorgehen für die Swap-Partition zu erarbeiten und umzusetzen.
 +
 ===== Quellen ===== ===== Quellen =====
  
   * [[https://www.mutschler.eu/linux/install-guides/ubuntu-btrfs/|Willi Mutschler -- Ubuntu 20.04 with btrfs-luks full disk encryption including /boot and auto-apt snapshots with Timeshift]]   * [[https://www.mutschler.eu/linux/install-guides/ubuntu-btrfs/|Willi Mutschler -- Ubuntu 20.04 with btrfs-luks full disk encryption including /boot and auto-apt snapshots with Timeshift]]
   * [[https://cryptsetup-team.pages.debian.net/cryptsetup/encrypted-boot.html|Full disk encryption, including /boot: Unlocking LUKS devices from GRUB]]   * [[https://cryptsetup-team.pages.debian.net/cryptsetup/encrypted-boot.html|Full disk encryption, including /boot: Unlocking LUKS devices from GRUB]]
thoschwiki/linux/ubuntumatebtrfsencrypted.txt · Zuletzt geändert: 28.08.2022 17:58 von thosch