Debian GNU/Linux – Installationsanleitung - di - Debian

Kapitel 6. Den Debian-Installer verwenden
Beispiel ist natürlich etwas sehr stark vereinfacht. Falls noch nicht geschehen, sollten Sie auf jeden
Fall das LVM-HowTo (http://www.tldp.org/HOWTO/LVM-HOWTO.html) lesen.
LVM im debian-installer einzurichten, ist sehr einfach und wird komplett von partman unterstützt.
Als erstes müssen Sie die Partitionen festlegen, die als Physikalische Volumes für LVM
genutzt werden sollen (dies erledigen Sie im Menü Partitionseinstellungen, wo Sie Benutzen
als:−→Physikalisches Volume für LVM auswählen).
Wenn Sie zum Hauptbildschirm von partman zurückkehren, finden Sie eine neue Option
Logical Volume Manager konfigurieren. Wenn Sie sie auswählen, müssen Sie als Erstes
anstehende Änderungen an der Partitionstabelle (falls es welche gibt) bestätigen; danach wird das
LVM-Konfigurationsmenü angezeigt. Über dem Menü sehen Sie eine Zusammenfassung der
LVM-Konfiguration. Das Menü selbst ist kontext-abhängig: es werden nur gültige Aktionen
angezeigt. Die möglichen Aktionen sind:
• Konfigurationsdetails anzeigen: zeigt die Struktur der LVM-Geräte, die Namen und Größen der
Logischen Volumes usw.
• Volume-Gruppe erstellen
• Logisches Volume erstellen
• Volume-Gruppe löschen
• Logisches Volume löschen
• Volume-Gruppe erweitern
• Volume-Gruppe reduzieren
• Fertigstellen: zurück zum partman-Hauptbildschirm
Verwenden Sie diese Optionen, um zunächst eine Volume-Gruppe zu erzeugen und dann innerhalb
dieser Ihre Logischen Volumes anzulegen.
Wenn Sie zum partman-Hauptbildschirm zurückkehren, erscheinen dort die erstellten Logischen Volumes
wie gewöhnliche Partitionen (und sollten auch als solche behandelt werden).
6.3.2.6. Verschlüsselte Dateisysteme konfigurieren (partman-crypto)
debian-installer erlaubt es, verschlüsselte Dateisysteme einzurichten. Jede Datei, die auf eine
solche Partition geschrieben wird, wird direkt in verschlüsselter Form auf dem Gerät gespeichert.
Zugriff auf die verschlüsselten Daten wird nur nach Eingabe der korrekten Passphrase gewährt, die
bei der Erstellung der verschlüsselten Partition benutzt wurde. Diese Funktion ist z.B. sinnvoll, um
sensible Daten zu schützen, wenn Ihr Laptop oder Ihre Festplatte gestohlen wird. Der Dieb kann zwar
physikalischen Zugriff auf die Platte haben, aber ohne Kenntnis der richtigen Passphrase werden die
Daten wie zufällig erzeugte Zeichen erscheinen.
Die beiden wichtigsten Partitionen, die Sie verschlüsseln sollten, sind: Ihre Home-Partition, auf der
Ihre privaten Daten liegen und die Swap-Partition, auf der möglicherweise sensible Daten vorübergehend
während des Betriebes gespeichert werden könnten. Natürlich kann Sie nichts davon abhalten,
auch irgendeine andere Partition zu verschlüsseln, die vielleicht von Interesse ist. Zum Beispiel
/var, wo Datenbankserver, Mailserver oder Printserver ihre Daten ablegen, oder /tmp, das von verschiedensten
Programmen genutzt, um potentiell interessante temporäre Dateien zu speichern. Einige
Leute möchten vielleicht sogar ihr ganzes System verschlüsseln. Die einzige Ausnahme ist die
/boot-Partition, die unverschlüsselt bleiben muss, da es derzeit keinen Weg gibt, einen Kernel von
einer verschlüsselten Partition zu laden.
70