Linux'umu nasıl kurarım ki, sadece sdhc kartım takılıysa açılabilsin mi?

Daha açık olmak gerekirse, linux bilgisayarımı belirli bir sdhc kartı takılı olmadan açmamın imkansız olmasını istiyorum. Ve biosların sdhc kartından açılmasını istemiyorum. Ayrıca, bilgisayar açıkken sdhc kartı çıkartılırsa, ana sabit sürücünün tam olarak güvenli bir şekilde silinmesini istiyorum. Bunun nereden başlayacağıma dair hiçbir fikrim yok ve önyükleme dışında google'da bir şey bulamadım Ben istemiyorum sdhc kartında tam bir linux görüntü ile. Böylece sdhc kartı / boot bölümü olacaktır. Ancak sdhc'mden nasıl önyükleyeceğimi, böylece başka biri kendi sdhc kartını önyüklemek için kullanmaya çalışırsa, erişimi reddedecektir.

linux partitioning boot

LUKS şifreleme yöntemlerine ve anahtarı SD kartınıza kaydetme özelliğine bakın.

— Soviero

LUKS'un sadece açılışta anahtara erişeceğini ve ikinci silme kriterlerini karşılamadığını düşünüyorum. Senaryo yazabilirsin, ama daha sonra sağlam olmasını isterdin. USB denetleyici arıza yaparsa, diskin silinmesinden memnun olur musunuz?

— Paul,

Sadece bir kaç düşünce.

Kevin Soviero tarafından belirtildiği gibi şifrelemek ve anahtar dosyayı harici bir cihaza depolamak için LUKS'a bakardım. Örneğin, https://wiki.archlinux.org/index.php/Dm-crypt_with_LUKS adresinde bilgi bulabilirsiniz.

İkinci bölüm için udev'e bakardım ve kart çıkarıldığında işleri silmek için bir betik çağıracak bir kural oluştururdum.

Ayarınızı gerçekten de SD kartı çıkararak test edebilirsiniz. Önceden sabit diskinizin tam bir kopyasını almayı unutmayın.

— Mathias Weidner
kaynak