[leslie]

Idézet

gandalf:~# dd if=/dev/sdb1 of=/mnt/sda/secret.fs bs=1M count=470015
dd: reading `/dev/sdb1': Input/output error
240897+1 records in
240897+1 records out
252598816768 bytes (253 GB) copied, 10209.9 seconds, 24.7 MB/s
gandalf:~#
dlaci@gandalf:~/Desktop$

Nem bírja a prg a 470G file titkosítást?

[ANTImatavFan]

Tiszteletem!

Felraktam a Mandriva linux 2008-at.

Nem bírom belõnni az X11-et (kde) hogy 1680x1050-ös felbontásban kezelje a 22"-os ASUS MW221u LCD monitoromat.
1280x960-ban még megy, ha 1680x1050-re állítom akkor "out of range"-et mond a monitor.

A videkartya ATI Radeon RX1550.
XFdarke alatt ATI Radeon X1300-X1950 van beállítva X servernek,  monitornak Plug n Play MW221 van beállítva ( ennek ismeri fel)

Van valakinek 5lete, hogy lehetne rávenni a rendszert a 1680x1050-es felbontásra?


Elõre is köszi.

[leslie]

Már 1 napja ezzel copoök. Hogyan tudom a cryptsetup (dm-crypt) progit rávenni arra, h csak kulcs ellenében legyen hajlandó egy partíciót használni?

Megmondom a setupnak, h mi legyen a titkosított partíció, mivel titkosítson, stb:

Idézet

cryptsetup -h sha256 -c aes-cbc-essiv:sha256 -s 256 luksFormat /dev/sdb1

Elnevezem, mappelem a titkosított partíciót:

Idézet

cryptsetup luksOpen /dev/sdb1 cryptdata

Leformázom:

Idézet

mkfs.ext3 /dev/mapper/cryptdata

Legyártom a kulcsot:

Idézet

dd if=/dev/random of=/media/usbdisk/keys/data.key bs=32 count=1

Hozzárendelem a kulcsot a titkosított partícióhoz:

Idézet

cryptsetup luksAddKey /dev/sdb1 /media/usbdisk/keys/data.key

Újraindulok.

Az USB kulcs nincs bennt!!!

Idézet

cryptsetup luksOpen /dev/sdb1 cryptdata

Bekéri a passphrase, ezután ott az eszköz a /dev/mapper alatt.

Majd:

Idézet

mount -t ext3 /dev/mapper/cryptdata /mnt/sdb

És nem kéri a kulcsot. Segítsetek, megõszülök!

Az a terv, h elindítom a gépet, USB kulcs be, script elindít, jelszó, kulcs, bemountol, USB kulcs elvisz, és ha újreaindítom a gépet, akkor a NASA se fejtse meg.

[charlie]

hát, izé, az ubuntu 7.10-ben van olyna (az alternativval telepitve), hogy letitkositja a particiot
holnap felrakom virtualis gepre, és megnezem az mit csinal.

[leslie]

Idézet: charlie - Dátum: 2007. dec. 16., vasárnap - 10:54

hát, izé, az ubuntu 7.10-ben van olyna (az alternativval telepitve), hogy letitkositja a particiot
holnap felrakom virtualis gepre, és megnezem az mit csinal.

Asszem ez alapján menni fog: Hup link

Ez egy meglévõ Debian rencer, nem fogok ezért Ubuntut telepíteni.

[leslie]

Na, mûködik, csak másik howto kellett.

Amit még nem értek, ha futtatni akarom a pendrive-on a kikulcsoló scriptet, akkor ez van:

Idézet

gandalf:~# more sdb.sh
cryptsetup --key-file keys/data.key luksOpen /dev/sdb1 data
mount /dev/mapper/data /mnt/sda/
gandalf:~#

Idézet

gandalf:/media/secret/keys# ./sdb.sh
bash: ./sdb.sh: Permission denied

ext3 partíció, rootként, szóval érthetetlen. De legalább már másolom a titkosított partícióra a cuccost, jó egyben látni a 470GB-ot.

[Friczy]

Idézet: leslie - Dátum: 2007. dec. 16., vasárnap - 12:54

Na, mûködik, csak másik howto kellett.

Amit még nem értek, ha futtatni akarom a pendrive-on a kikulcsoló scriptet, akkor ez van:





ext3 partíció, rootként, szóval érthetetlen. De legalább már másolom a titkosított partícióra a cuccost, jó egyben látni a 470GB-ot.

Nincs véletlenül egy noexec opciód a mountban?

[anyaanya]

Idézet: Friczy - Dátum: 2007. dec. 16., vasárnap - 16:52

Nincs véletlenül egy noexec opciód a mountban?

Automountos az USB eszköz.
fstab-ban nincs rá utaló nyom.

[leslie]

Idézet: anyaanya - Dátum: 2007. dec. 16., vasárnap - 21:11

Automountos az USB eszköz.
fstab-ban nincs rá utaló nyom.

Már megin az asszony volt bejelentkezve a gépemen.

[bogdan]

az sh futtatasahoz ket dolog kene:
a) futtatasi jog a file-ra
b) hogy #!/bin/bash vagy hasonloval kezdodjon..

a b) biztos, hogy nem stimmel!

[leslie]

Idézet: bogdan - Dátum: 2007. dec. 17., hétfõ - 8:42

az sh futtatasahoz ket dolog kene:
a) futtatasi jog a file-ra
b) hogy #!/bin/bash vagy hasonloval kezdodjon..

a b) biztos, hogy nem stimmel!

a: 777-es jogot biggyesztettem rá

b: #!/bin/sh-val kezdõdik. Valóban nem bash, de az sh is jó erre sztem.

Idézet

#!/bin/sh
cryptsetup --key-file /media/secret/keys/data.key luksOpen /dev/sdb1 data
mount /dev/mapper/data /mnt/hdc/

Itt vmi más ármány van. Igazából nem érdekel, mert átmásolom a scriptet hdd-re, és onnan futtatom, elõzõ uptime is ~150 nap volt, tehát ennyi belefér. Az is csak azért volt ennyi, mert jött új kernel+új hdd.

[Friczy]

Idézet: anyaanya - Dátum: 2007. dec. 16., vasárnap - 22:11

Automountos az USB eszköz.
fstab-ban nincs rá utaló nyom.

Automount. Ez a mostani rendszeeken általában a pmount használatával szokott mûködni (a gnome pl. biztos, hogy így mûkdik. Részlet a man pmountból:

Idézet

The device will be mounted with    the    following    flags:
    async,atime,nodev,noexec,noauto,nosuid,user,rw

Szóval ott van benne a noexec.

[bogdan]

Idézet: leslie - Dátum: 2007. dec. 17., hétfõ - 8:55

b: #!/bin/sh-val kezdõdik.

most oszinten, de az elozo hozzaszolasodbol ezt hogy olvasnad ki?

gandalf:~# more sdb.sh
cryptsetup --key-file keys/data.key luksOpen /dev/sdb1 data
mount /dev/mapper/data /mnt/sda/
gandalf:~#

[leslie]

Idézet: bogdan - Dátum: 2007. dec. 17., hétfõ - 12:22

most oszinten, de az elozo hozzaszolasodbol ezt hogy olvasnad ki?

gandalf:~# more sdb.sh
cryptsetup --key-file keys/data.key luksOpen /dev/sdb1 data
mount /dev/mapper/data /mnt/sda/
gandalf:~#

Azóta én is rájöttem, és javítottam. Mmint a hozzászólásom óta. Ettõl független nem ez volt a gond, de enélkül is mûködne a script, ha hdd-n lenne.

[charlie]

hogyan lehet azt megvalositani, hogy betoltsuk a kernelt (pl. egy kernel frissites utan), de magát a gépet nem inditjuk ujra? Ha jol tudom ilyet lehet, csak azt nem tudom, hogy hogyan.

[Warrior]

Kiadom a lilo parancsot, s a következõ warning üzenet jön:

"warning: CHANGE AUTOMATIC assumed after "/dev/sdb1" "

S ezután a /dev/sdb2 "hidden ntfs/hpfs"-sé változik, anélkül, hogy bármit is csinálnék, csak egyszerûen elindítom a windows xp-t.

/dev/sdb1: windows xp partíció, ntfs
/dev/sdb2: ntfs
/dev/sdb3: ext3, linux
/dev/sdb4: swap

Mit jelent a fenti warning? Fontos lenne, mert ha pl. a /dev/sdb2-t átalakítom extended típusúra, majd a tartalmát pl. a /dev/sdb5-re rakom, akkor tökéletesen mûködik, "látszik" windows indítása után is. S ilyenkor a lilo lefut hiba és warning NÉLKÜL, ahogy kell.
De ha primary marad (/dev/sdb2), akkor a lilo a fenti warning-gal fut le, s a WINDOWS indítása után válik hidden-né a /dev/sdb2. Miért van ez? Illetve mit jelent a fenti warning?

[bogdan]

a warning az csak egy figyelmeztetes, nem hiba. ha masban nem zavar en nem torodnek vele.

charlie: logikai keptelenseg! nem lehet operacios rendszert valtani ugy, hogy ne inditsd ujra a gepet. szerintem a modul betoltessel kevered. azt lehet, hogy nem letezo eszkozhoz modult forditok, es azt toltom be menet kozben.

[charlie]

Idézet: bogdan - Dátum: 2007. dec. 18., kedd - 13:34

..
charlie: logikai keptelenseg! nem lehet operacios rendszert valtani ugy, hogy ne inditsd ujra a gepet. szerintem a modul betoltessel kevered. azt lehet, hogy nem letezo eszkozhoz modult forditok, es azt toltom be menet kozben.

nemnem, olvastam rola, hogy ilyen van.
ugyanazt csinalja, minta ujrainditanad a gépet, csak épp maga a reset marad ki a dologbol, a boot ido leroviditese miatt.(egy szervervason ugye a a bios post akár 4-5 perc is lehet)

[bogdan]

ez soft reset. de ekkor a gepet ujrainditod!

amugy meg fabol vaskarika. vagy olyan geped van, ahol ez tenyleg erdekes (Sun Ultar Enterprise 450-esen inkabb 15 perc!), es akkor tudod hogy kell csinalni (halt, majd boot a konzolon), vagy egy PC-d, ahol ez szimplan a reboot (init 6), es ilyenkor valoban nem csinalja meg a teljes post-ot. de ujrainditod!

[charlie]

Idézet: bogdan - Dátum: 2007. dec. 18., kedd - 19:23

ez soft reset. de ekkor a gepet ujrainditod!

amugy meg fabol vaskarika. vagy olyan geped van, ahol ez tenyleg erdekes (Sun Ultar Enterprise 450-esen inkabb 15 perc!), es akkor tudod hogy kell csinalni (halt, majd boot a konzolon), vagy egy PC-d, ahol ez szimplan a reboot (init 6), es ilyenkor valoban nem csinalja meg a teljes post-ot. de ujrainditod!

nem, nem erre gondolok. tudom mi a soft reset

nekem nem kell, csak valahol szoba kerult, és azért kéne egy kis info.
majd jobban utananezek.