Hola a todos, de nuevo vengo yo con preguntas de novs, a ver si alguién sabe algo sobre esto....

Resulta que estos días instalé opensuse con el home cifrado, pero lo que ha pasado ha sido que me funcionó solo una vez y no entiendo porque, ya que he probado a instalarlo varias veces (asta el aburrimiento) y pasa un problema curioso y es que al entrar al SO no reconoce la partición /, que dice que no existe. Pues bien he estado dando vueltas y creo que esto ha pasado a más gente y lo que parece suceder es que la partición cifrada no arranca montada (no se si porque eso debe ser así, un bug, o que...). Yo no tengo mucha idea del tema así que puedo estar diciendo algo absurdo, pero lo que si puedo asegurar, es que no se puede instalar en mi ordenador opensuse con home cifrado, sin hacer nada más que eso (he visto algo de que hay que modificar el fstab peri sin poder entrar sl SO difícil para mi....). Cuento todo esto royo por si a alguién le ha pasado y me pueda ayudar a entenderlo, lo que sería ayudar a todo el mundo que le haya pasado

De todas fomas y visto que eso era tarea imposible he instalado todo el sistema sin cifrar y pues a la primerita ha funcionado perfectamente, con lo cual creo que algo pasa con lo de cifrar durante la instalación, y ahora mi pregunta es.... ¿alguién sabe como puedo cifrar la capeta home una vez instalado, dejando todo de tal forma que al reiniciar no pase el problema ya descrito anteriormente o algo similar y me quede por enésima vez sin sistema?

Me parece muy interesante esta versión de opensuse y espero poder encontrar como hacerlo, y si no no me queda otra que tirarlo a la basura....

Bueno saludos y si alguién sabe algo se lo agredecería pofundamente

l verdad que no se cual puede ser el problema

revisa este hilo y fíjate si te sirve en alguna medida

http://www.forosuse.org/forosuse/showthread.php?t=15722

Muchas gracias, en breve te diré que tal me ha ido, la verdad si es muy raro lo que me sucede al instarlo cifrado y es una pena ya que lo ideal para mi era tener todo el home cifrado, pero no funcionando por lo que sea eso, lo que me has pasado parece lo ideal. Cuando pueda probarlo todo ya comento que tal me ha ido, gracias de nuevo y saludos

Para querés usar el sistema con el / encriptado es bastante complicado de hacer si recién empezás con linux, en un sistema normal tenes por lo menos 3 particiones: /, /home y swap, en un sistema encryptado vas a querer tener encriptado / y /home, por lo tanto vas a necesitar tener 3 particiones: /boot, / y /home, la partición /boot es necesaria para poder bootear el sistema y no debe estar encriptada, / y /home son las particiones que vas a encriptar, y por último, dado que swap almacena datos en bruto, y puede contener datos sensibles, es preferible no crearla.
Los pasos para tener un sistema encriptado son bastante largos y complicados, hay que tener mucha experiencia, te dejo unas guías de ejemplo:

https://wiki.archlinux.org/index.php/Sy ... _with_LUKS
https://wiki.archlinux.org/index.php/Sy ... h_eCryptfs
https://wiki.archlinux.org/index.php/TrueCrypt

Un detalle a tener muy en cuenta, si te olvidas la contraseña con la que encriptaste las particiones, no hay forma posible de acceder a esa partición ni desde un liveCD ni desde ninguna otra forma, así como tampoco es posible recuperar los datos almacenados dentro de esa partición, los podes dar por perdidos, quizás y como muy remota posibilidad podrías recuperarlos usando un ataque de fuerza bruta, pero tardarías de meses a años en encontrar la contraseña de encriptación.

Yo la verdad es que en principio solo se me ocurrió cifrar el home (ya que en ubuntu y debian etc es sencillo durante la instalación) y en opensuse parecía igual de fácil, pero quizás porque tengo que añadir alguna opción o porque mi pc o el SO da algún error, la / no arranca con la /home, o no se si al revés; lo que mi opensuse dice si cifro al principio es que no existe / cuando si existe ya que incluso puedo actualizarlo con el cd.... Y parece pues que no reconoce la partición cifrada o no sale montada, o no monta / por no reconocer /home cifrado.

La verdad es que si sabía que encriptar todo es muy complejo, pero me imagino que no es exactamente lo mismo el cifrado que el encriptado no? De todas formas voy a probarlo todo, hoy probaré la opción de opensuse de crear una sola carpeta en /home, lo cual no el veo tanta utilidad, pero lo haré por diversión y por ver si funciona. Luego instalaré arch en alguna partición, lo cual ya para mi es bastante, y luego probaré con lo que me has descrito. Debo decir que en chakra había cifrado el disco duro con estas instrucciones

http://maitesin.blogspot.com/2010/09/co ... linux.html

,Pero por desgracia tuve un apagón de luz y se me fue toda a a la basura, con lo cual no supe del todo si funcionaba, aunque de momento parecía que si.... Al perder el sol en mi profunda curiosidad de estos días por tantas cosas, pues decidí probar mas distrus, asi que ahora me pongo a lo primero que me han respondido, ya que agradezco profundamente toda explicación, algo que alguién nov siempre ansia, ya que muchas veces parece que nadie te quiere ayudar a empezar...

Haré eso y luego instalaré arch a probar todo lo que has dicho, y ahora dejaría una pegunta sencilla, ¿que seguridad extra te puede dar encriptar el / ? Lo pregunto porque en las distros estas de nov como yo, ya ni te deja por defecto y de modo facil hacer tal cosa.... Y otra cosa sin swap, ¿puede funcionar igual de bien el so?

Y bueno muchisisisisisimas gracias por los links y la explicación, saludos

Editado -- Vie Feb 10, 2012 10:26 am --




Ya lo he podido probar, funciona a la perfección, debo añadir que a todos esos pasos he sumado la instalación de encfs que creo no salía ahí, con "zypper install encfs"
Gracias!!! Cuando tengo bastante más tiempo me pondré con la idea de hipersayan_x y con arch, un plácer poder aprender algo, XD

Tengo un sistema encriptado , tanto home como root y el swap, uso luks y lvm , el procenso se me hizo mas facil puesto que cree una imagen initrd y use un kernel generic , tengo una particion separada para boot de 100mb .

Use esta documentacion , es para slackware pero la puedes hacer desde cualquier distro, para el particionado .

ftp://ftp.osuosl.org/pub/slackware/slac ... _CRYPT.TXT

y lo de crear la imagen de ram , la mayoria de distros la hacen automaticamente

Suerte

Muchísimas gracias, la verdad es que he pasado un buen tiempo viciado con el tema, y al final todo ha salido bien. Debo también decir que probé a instalar Opensuse en el pórtatil y al no compartir con otros SO y al hacer el cifrado automático, el sistema lo hace bien, así que supongo que si me pasaba aquello de no irme sería culpa mía que algo no hacía bien. De todas formas ha sido muy útil aprender a hacerlo tu mismo después de la instalación y así siguiendo tu enlace parece que todo ha salido a la perfección, por lo tanto entre todas las respuestas me habeis aprendido mucho, asi que muchas gracias. Ahora queda un día meterse a la aventura arch, a ver si no es demasiado pasa tiempos para un nov.....