Загрузочная папка на внешнем USB Pendrive, как загрузить?
Моя машина зашифрована LUKS, и при загрузке работает чудо (запрашивая пароль при запуске). Я хочу использовать ключевой файл на USB-накопителе, поэтому у пользователя есть ключ, который пользователь должен подключить, чтобы полностью запустить Linux. В основном меня вдохновляет ответ: Шифрование LUKS, заголовок на USB-накопителе?
Ну, я скопировал /boot и файл ключа на USB-ключе, я отредактировал /etc/crypptab.
Теперь я хочу убедиться, что машина попытается загрузиться с USB-накопителя. Я понимаю, что должен отредактировать /etc/fstab, и я читаю человека и документ, но я полностью потерян.
На машине установлены / boot и / (FS). USB имеет только / boot (+ ключевой файл внутри, связанный в /etc/crypttab).
Мой вопрос: можно ли сказать моей машине «попытаться загрузиться с Pendrive [это возможно, я знаю, но следующее:], если невозможно: откат на жесткий диск ( и спросите пароль) как?
Примечание: я боюсь ошибиться с fstab, и моя машина больше не загружается.
1 ответ
Прежде, чем сделать что-либо, что могло бы сделать Вашу систему неоперабельной, делает системное резервное копирование!
Необходимо справедливо бояться, поскольку "нейтрализация к жесткому диску" то, что Вы имеете прямо сейчас, не делая карту с интерфейсом USB!
Таким образом, то, что Вы собираетесь сделать путем помещения ´/boot' на карту с интерфейсом USB, делает систему более безопасной, и с большой безопасностью прибывает большая ответственность, таким образом, теряющаяся флеш-карта, или быть украденным или просто повреждение сделает систему недоступной!
Таким образом, прежде чем Вы идете вперед:
- Сделайте системное резервное копирование
- Купите другую флеш-карту, равную или больше затем та, которую Вы имеете.
- Сделайте незашифрованное резервное копирование данных и сохраните его в хранилище
- Возвратитесь сюда и продолжите то, что Вы делали
ddсодержание первого USB на второе, таким образом, у Вас есть резервное копирование этого.- Протестируйте обе флеш-карты
- Удалите незашифрованное резервное копирование данных (или просто уничтожьте незашифрованное резервное копирование с паяльной лампой!)