Menginstal Debian 8 (Jessie) dengan Partisi /home dan /var Terenkripsi LUKS

Tutorial ini akan memandu Anda dalam menginstal rilis terbaru Debian 8 (nama kode Jessie) dengan partisi LVM /home dan /var yang dienkripsi di atas a Volume fisik terenkripsi LUKS.

LUKS, singkatan dari Linux Unified Key Setup, menawarkan standar untuk enkripsi blok hard disk Linux dan menyimpan semua data pengaturan di header partisi. Jika entah bagaimana, header partisi LUKS dirusak, rusak atau ditimpa dengan cara apa pun, data terenkripsi yang berada di partisi ini akan hilang.

Namun, salah satu fasilitas menggunakan enkripsi LUKS adalah Anda dapat menggunakan kunci dekripsi pada proses boot untuk membuka kunci, mendekripsi, dan memasang partisi terenkripsi secara otomatis, tanpa perlu selalu mengetikkan frasa sandi saat boot sistem (terutama jika Anda menghubungkan dari jarak jauh melalui SSH).

Anda mungkin bertanya, mengapa hanya mengenkripsi partisi /var dan /home dan bukan seluruh sistem file. Salah satu argumennya adalah bahwa partisi /home dan /var, dalam banyak kasus, berisi data sensitif. Sementara partisi /home menyimpan data pengguna, partisi /var menyimpan informasi basis data (biasanya file basis data MySQL terletak di sini), file log, file data situs web, file email, dan lainnya , informasi yang dapat diakses dengan mudah setelah pihak ketiga mendapatkan akses fisik ke hard drive Anda.

Persyaratan

  1. Gambar ISO Debian 8 (Jessie).

Menginstal Debian 8 dengan Partisi /home dan /var Terenkripsi LUKS

1. Unduh image ISO Debian 8 dan bakar ke CD atau buat drive USB yang dapat di-boot. Tempatkan CD/USB di drive yang sesuai, hidupkan mesin dan perintahkan BIOS untuk melakukan booting dari drive CD/USB.

Setelah sistem melakukan booting media instalasi Debian, pilih Instal dari layar pertama dan tekan tombol Enter untuk melanjutkan.

2. Pada langkah selanjutnya, pilih Bahasa untuk proses instalasi, pilih Negara Anda, konfigurasikan keyboard Anda dan tunggu hingga komponen tambahan lainnya selesai memuat.

3. Pada langkah berikutnya, penginstal akan secara otomatis mengonfigurasi Antarmuka Kartu Jaringan Anda jika Anda memberikan pengaturan jaringan melalui Server DHCP.

Jika segmen jaringan Anda tidak menggunakan server DHCP untuk mengonfigurasi antarmuka jaringan secara otomatis, pada layar Nama Host pilih Kembali dan atur Alamat IP antarmuka Anda secara manual kuat>.

Setelah selesai, ketikkan Nama Host deskriptif untuk mesin Anda dan nama Domain seperti yang diilustrasikan pada tangkapan layar di bawah dan Lanjutkan dengan proses instalasi.

4. Selanjutnya, ketikkan kata sandi yang kuat untuk pengguna root dan konfirmasikan, lalu siapkan akun pengguna pertama dengan kata sandi yang berbeda.

5. Sekarang, atur jam dengan memilih zona waktu fisik terdekat.

6. Pada layar berikutnya pilih metode Partisi Manual, pilih hard drive yang ingin Anda partisi dan pilih Ya untuk membuat partisi kosong baru meja.

7. Sekarang saatnya membagi hard drive menjadi beberapa partisi. Partisi pertama yang akan dibuat adalah partisi /(root). Pilih RUANG GRATIS, tekan tombol Enter dan pilih Buat partisi baru. Gunakan setidaknya 8 GB sebagai ukurannya dan sebagai partisi Utama di Awal disk.

8. Selanjutnya, konfigurasikan partisi /(root) dengan pengaturan berikut:

  1. Gunakan sebagai: sistem file penjurnalan Ext4
  2. Titik Gunung: /
  3. Label: akar
  4. Tanda yang dapat di-boot: aktif

Setelah Anda selesai menyiapkan partisi, pilih Selesai menyiapkan partisi dan tekan Enter untuk melanjutkan lebih jauh.