SHSH - Benutzerbeiträge [de]

Verschlüsseltes Hetzer-Cloud Volume

2021-04-28T06:19:07Z

Shd: 9 Versionen importiert: import

=Volume erstellen und Server zuweisen=
Erstellen in der Hetzner Cloud Console ... ###TODOO

=Verschlüsseltes Laufwerk erstellen=
Alles als Benutzer root
==Falls erstes verschlüsseltes Laufwerk==
apt install -y cryptsetup
mkdir /etc/.crypt
chmod 700 /etc/.crypt

==Laufwerk verschlüsseln==
dd if=/dev/urandom of=/etc/.crypt/tmp bs=1024 count=8
cryptsetup luksFormat -c aes-xts-plain -s 512 -h sha512 -d /etc/.crypt/tmp /dev/disk/by-id/scsi-0HC_Volume_<ID aus HetznerCloud-Portal>
blkid /dev/disk/by-id/scsi-0HC_Volume_<ID aus HetznerCloud-Portal> -> UUID des LUKS-Laufwerks
mv /etc/.crypt/tmp /etc/.crypt/<UUID LUKS>
cryptsetup luksOpen -d /etc/.crypt/<UUID LUKS> /dev/disk/by-uuid/<UUID LUKS> <name unter dem das Laufwerk erscheinen soll (Bsp. kunden ergibt /dev/mapper/kunden)
echo "<name> UUID=<UUID LUKS> /etc/.crypt/<UUID LUKS> luks" >> /etc/crypttab
mkfs.ext4 /dev/mapper/<name>
blkid /dev/mapper/<name> -> UUID des FileSystems
mkdir <MOUNTPOINT> -> Dort wo das laufwerk im Verzeichnbaum erscheinen soll
echo "UUID=<UUID FS> <MOUNTPOINT> ext4 defaults 0 0" >> /etc/fstab
mount <MOUNTPOINT>

[[https://www.howtoforge.com/automatically-unlock-luks-encrypted-drives-with-a-keyfile Siehe hier (https://www.howtoforge.com/automatically-unlock-luks-encrypted-drives-with-a-keyfile)]]

=Verschlüsseltes Laufwerk vergrößern=
cryptsetup resize /dev/disk/by-uuid/<UUID vom LUKS-Laufwerk>
resize2fs /dev/mapper/<LUKSDeviceMapperName>

[[Kategorie:Server]]
[[Kategorie:Sicherheit]]

SHSH.de-Migration/Todo

2021-04-27T20:42:10Z

Shd:

*Logcheck
*Webmailer
*Domains / Kunden v. slave002 umziehen
*API testen ob SlaveDNS config generiert werden kann
*Backup einrichten
*SFTP oder FTPs oder beides?
*Rspamd

SHSH.de-Migration/Todo

2021-04-27T18:48:44Z

Shd:

*Logcheck
*Webmailer
*Domains / Kunden v. slave002 umziehen
*API testen ob SlaveDNS config generiert werden kann
*Backup einrichten
*SFTP oder FTPs oder beides?

SHSH.de-Migration/Todo

2021-04-27T18:47:23Z

Shd: Die Seite wurde neu angelegt: „* Logcheck * Webmailer * Domains / Kunden v. slave002 umziehen * API testen ob SlaveDNS config generiert werden kann * Backup einrichten“

* Logcheck
* Webmailer
* Domains / Kunden v. slave002 umziehen
* API testen ob SlaveDNS config generiert werden kann
* Backup einrichten

SHSH.de-Migration

2021-04-27T09:18:53Z

Shd:

=Daten kopieren=

==auf Webslave001 (neu)==
Mariadb-Server stopen
sudo systemctl stop mariadb.service

==auf Webslave (alt) als root==
/root/snapshot.sh
Dieses Skript stoppt alle wichtigen Dienste, erstellt Snapshots des ganzen Filesystems und startet danach wieder alle Dienste.
Anschließend werden alle MySQL-Datanbanken, MailFolder und UserVerzeichnisse auf den neuen Server per rSync übertragen

==auf Webslave001 (neu)==
Verzeichnisrechte für MariaDB anpassen und anschließend neu starten und den Upgrade der Struckturen auslösen
sudo chown -R mysql. /var/lib/mysql
sudo systemctl start mariadb.service
sudo mysql_upgrade -p

In die Datenabnk einoggen, und Altlasten entfernen, die das Froxlor-Updateskript NICHT entferrnt.
mysql -u root -p syscp

delete from panel_languages where id in (5,6,7,8);
drop view mail_discard;
drop view view_emaildomains;
Die gelöschten Views sind [[SHSH.de-Migration/gelöschte_Views|hier]]

=Froxlor-Frontend=
Vor aufruf die ldatei /var/www/froxlor/lib/userdata.inc.php vom webslave (alt) nach /var/www/html/froxlor/lib auf webslave001 (neu) kopieren

Frontend unter https://webslave.shsh.de/froxlor aufrufen und Migration starten

SHSH.de-Migration

2021-04-27T08:42:14Z

Shd: /* auf Webslave001 (neu) */

=Daten kopieren=

==auf Webslave001 (neu)==
Mariadb-Server stopen
sudo systemctl stop mariadb.service

==auf Webslave (alt) als root==
/root/snapshot.sh
Dieses Skript stoppt alle wichtigen Dienste, erstellt Snapshots des ganzen Filesystems und startet danach wieder alle Dienste.
Anschließend werden alle MySQL-Datanbanken, MailFolder und UserVerzeichnisse auf den neuen Server per rSync übertragen

==auf Webslave001 (neu)==
Verzeichnisrechte für MariaDB anpassen und anschließend neu starten und den Upgrade der Struckturen auslösen
sudo chown -R mysql. /var/lib/mysql
sudo systemctl start mariadb.service
sudo mysql_upgrade -p

In die Datenabnk einoggen, und Altlasten entfernen, die das Froxlor-Updateskript NICHT entferrnt.
mysql -u root -p syscp

delete from panel_languages where id in (5,6,7,8);
drop view mail_discard;
drop view view_emaildomains;

===Froxlor-Frontend===
Vor aufruf die ldatei /var/www/froxlor/lib/userdata.inc.php vom webslave (alt) nach /var/www/html/froxlor/lib auf webslave001 (neu) kopieren

Frontend unter https://webslave.shsh.de/froxlor aufrufen und Migration starten

SHSH.de-Migration/gelöschte Views

2021-04-27T08:41:27Z

Shd: Die Seite wurde neu angelegt: „==mail_discard== CREATE ALGORITHM=UNDEFINED DEFINER=`root`@`localhost` SQL SECURITY DEFINER VIEW `mail_discard` AS select case `mail_virtual`.`destination` w…“

==mail_discard==
CREATE ALGORITHM=UNDEFINED DEFINER=`root`@`localhost` SQL SECURITY DEFINER VIEW `mail_discard` AS select case `mail_virtual`.`destination` when _latin1'd-e-v-n-u-l-l@shsh.de' then _latin1'DISCARD' when _latin1'r-e-j-e-c-t@shsh.de' then _latin1'REJECT' end AS `ACTION`,`mail_virtual`.`email` AS `email` from `mail_virtual` where `mail_virtual`.`destination` = _latin1'r-e-j-e-c-t@shsh.de' or `mail_virtual`.`destination` = _latin1'd-e-v-n-u-l-l@shsh.de'

==view_emaildomains==
CREATE ALGORITHM=UNDEFINED DEFINER=`root`@`localhost` SQL SECURITY DEFINER VIEW `view_emaildomains` AS select `panel_domains`.`domain` AS `domain` from `panel_domains` where `panel_domains`.`isemaildomain` = 1

SHSH.de-Migration

2021-04-27T08:34:07Z

Shd:

=Daten kopieren=

==auf Webslave001 (neu)==
Mariadb-Server stopen
sudo systemctl stop mariadb.service

==auf Webslave (alt) als root==
/root/snapshot.sh
Dieses Skript stoppt alle wichtigen Dienste, erstellt Snapshots des ganzen Filesystems und startet danach wieder alle Dienste.
Anschließend werden alle MySQL-Datanbanken, MailFolder und UserVerzeichnisse auf den neuen Server per rSync übertragen

==auf Webslave001 (neu)==
Verzeichnisrechte für MariaDB anpassen und anschließend neu starten und den Upgrade der Struckturen auslösen
sudo chown -R mysql. /var/lib/mysql
sudo systemctl start mariadb.service
sudo mysql_upgrade -p

In die Datenabnk einoggen, und Altlasten entfernen, die das Froxlor-Updateskript NICHT entferrnt.
mysql -u root -p syscp

delete from panel_languages where id in (5,6,7,8);
drop view mail_discard;

===Froxlor-Frontend===
Vor aufruf die ldatei /var/www/froxlor/lib/userdata.inc.php vom webslave (alt) nach /var/www/html/froxlor/lib auf webslave001 (neu) kopieren

Frontend unter https://webslave.shsh.de/froxlor aufrufen und Migration starten

SHSH.de-Migration

2021-04-27T08:33:40Z

Shd: Die Seite wurde neu angelegt: „=Daten kopieren== ==auf Webslave001 (neu)== Mariadb-Server stopen sudo systemctl stop mariadb.service ==auf Webslave (alt) als root== /root/snapsho…“

=Daten kopieren==

==auf Webslave001 (neu)==
Mariadb-Server stopen
sudo systemctl stop mariadb.service

==auf Webslave (alt) als root==
/root/snapshot.sh
Dieses Skript stoppt alle wichtigen Dienste, erstellt Snapshots des ganzen Filesystems und startet danach wieder alle Dienste.
Anschließend werden alle MySQL-Datanbanken, MailFolder und UserVerzeichnisse auf den neuen Server per rSync übertragen

==auf Webslave001 (neu)==
Verzeichnisrechte für MariaDB anpassen und anschließend neu starten und den Upgrade der Struckturen auslösen
sudo chown -R mysql. /var/lib/mysql
sudo systemctl start mariadb.service
sudo mysql_upgrade -p

In die Datenabnk einoggen, und Altlasten entfernen, die das Froxlor-Updateskript NICHT entferrnt.
mysql -u root -p syscp

delete from panel_languages where id in (5,6,7,8);
drop view mail_discard;

===Froxlor-Frontend===
Vor aufruf die ldatei /var/www/froxlor/lib/userdata.inc.php vom webslave (alt) nach /var/www/html/froxlor/lib auf webslave001 (neu) kopieren

Frontend unter https://webslave.shsh.de/froxlor aufrufen und Migration starten

Hauptseite

2021-04-22T17:04:48Z

Shd:

<strong>MediaWiki wurde installiert.</strong>

Hilfe zur Benutzung und Konfiguration der Wiki-Software findest du im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch].

==Starthilfen==

*[https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
*[https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
*[https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
*[https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
*[https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki kannst]

MediaWiki:Common.css

2021-04-22T14:26:51Z

Shd:

/* Das folgende CSS wird für alle Benutzeroberflächen geladen. */

MediaWiki:Common.css

2021-04-22T13:37:22Z

Shd:

/* Das folgende CSS wird für alle Benutzeroberflächen geladen. */
.navigation-main {

background-color: #ff0000;

}

MediaWiki:Common.css

2021-04-22T13:36:42Z

Shd:

/* Das folgende CSS wird für alle Benutzeroberflächen geladen. */
.navigation-main {

background-color: #ff2359;

}

MediaWiki:Common.css

2021-04-22T13:32:55Z

Shd: Die Seite wurde neu angelegt: „/* Das folgende CSS wird für alle Benutzeroberflächen geladen. */ .navigation-main { background-color: #ff5389; }“

/* Das folgende CSS wird für alle Benutzeroberflächen geladen. */
.navigation-main {

background-color: #ff5389;

}

Spezial:Badtitle/NS1504:Handbuch

2021-04-21T15:46:46Z

Shd:

<bookmeta/>
* [[Administration|Administration]]
** [[Email|Email]]
* [[Benutzerbereich|Benutzerbereich]]
** [[Email|Email]]

Spezial:Badtitle/NS1504:Handbuch

2021-04-21T15:44:16Z

Shd: Die Seite wurde neu angelegt: „<bookmeta/> * Administration * Email“

<bookmeta/>
* [[Administration|Administration]]
* [[Email|Email]]

Email

2021-04-21T15:42:25Z

Shd: Die Seite wurde neu angelegt: „Hier wird gemailt“

Hier wird gemailt

Benutzerbereich

2021-04-21T15:41:50Z

Shd: Die Seite wurde neu angelegt: „Hier wird Benutzt“

Hier wird Benutzt

Administration

2021-04-21T15:41:27Z

Shd: Die Seite wurde neu angelegt: „Hier wird Administriert“

Hier wird Administriert

Hauptseite

2021-04-21T15:40:53Z

Shd:

Hauptseite

2021-04-21T15:40:02Z

Shd:

Hauptseite

2021-04-21T13:16:11Z

Shd: /* Starthilfen */

Verschlüsseltes Hetzer-Cloud Volume

2020-02-24T21:27:32Z

Shd: /* Verschlüsseltes Laufwerk erstellen */

Verschlüsseltes Hetzer-Cloud Volume

2019-11-15T08:16:59Z

Shd: /* Falls erstes verschlüsseltes Laufwerk */

=Volume erstellen und Server zuweisen=
Erstellen in der Hetzner Cloud Console ... ###TODOO

=Verschlüsseltes Laufwerk erstellen=
Alles als Benutezr root
==Falls erstes verschlüsseltes Laufwerk==
apt install -y cryptsetup
mkdir /etc/.crypt
chmod 700 /etc/.crypt

==Laufwerk verschlüsseln==
dd if=/dev/urandom of=/etc/.crypt/tmp bs=1024 count=8
cryptsetup luksFormat -c aes-xts-plain -s 512 -h sha512 -d /etc/.crypt/tmp /dev/disk/by-id/scsi-0HC_Volume_<ID aus HetznerCloud-Portal>
blkid /dev/disk/by-id/scsi-0HC_Volume_<ID aus HetznerCloud-Portal> -> UUID des LUKS-Laufwerks
mv /etc/.crypt/tmp /etc/.crypt/<UUID LUKS>
cryptsetup luksOpen -d /etc/.crypt/<UUID LUKS> /dev/disk/by-uuid/<UUID LUKS> <name unter dem das Laufwerk erscheinen soll (Bsp. kunden ergibt /dev/mapper/kunden)
echo "<name> UUID=<UUID LUKS> /etc/.crypt/<UUID LUKS> luks" >> /etc/crypttab
mkfs.ext4 /dev/mapper/<name>
blkid /dev/mapper/<name> -> UUID des FileSystems
mkdir <MOUNTPOINT> -> Dort wo das laufwerk im Verzeichnbaum erscheinen soll
echo "UUID=<UUID FS> <MOUNTPOINT> ext4 defaults 0 0" >> /etc/fstab
mount <MOUNTPOINT>

[[https://www.howtoforge.com/automatically-unlock-luks-encrypted-drives-with-a-keyfile Siehe hier (https://www.howtoforge.com/automatically-unlock-luks-encrypted-drives-with-a-keyfile)]]

=Verschlüsseltes Laufwerk vergrößern=
cryptsetup resize /dev/disk/by-uuid/<UUID vom LUKS-Laufwerk>
resize2fs /dev/mapper/<LUKSDeviceMapperName>

[[Kategorie:Server]]
[[Kategorie:Sicherheit]]

Verschlüsseltes Hetzer-Cloud Volume

2019-11-15T08:16:40Z

Shd: /* Falls erstes verschlüsseltes Laufwerk */

=Volume erstellen und Server zuweisen=
Erstellen in der Hetzner Cloud Console ... ###TODOO

=Verschlüsseltes Laufwerk erstellen=
Alles als Benutezr root
==Falls erstes verschlüsseltes Laufwerk==
aapt install -y cryptsetup
mkdir /etc/.crypt
chmod 700 /etc/.crypt

==Laufwerk verschlüsseln==
dd if=/dev/urandom of=/etc/.crypt/tmp bs=1024 count=8
cryptsetup luksFormat -c aes-xts-plain -s 512 -h sha512 -d /etc/.crypt/tmp /dev/disk/by-id/scsi-0HC_Volume_<ID aus HetznerCloud-Portal>
blkid /dev/disk/by-id/scsi-0HC_Volume_<ID aus HetznerCloud-Portal> -> UUID des LUKS-Laufwerks
mv /etc/.crypt/tmp /etc/.crypt/<UUID LUKS>
cryptsetup luksOpen -d /etc/.crypt/<UUID LUKS> /dev/disk/by-uuid/<UUID LUKS> <name unter dem das Laufwerk erscheinen soll (Bsp. kunden ergibt /dev/mapper/kunden)
echo "<name> UUID=<UUID LUKS> /etc/.crypt/<UUID LUKS> luks" >> /etc/crypttab
mkfs.ext4 /dev/mapper/<name>
blkid /dev/mapper/<name> -> UUID des FileSystems
mkdir <MOUNTPOINT> -> Dort wo das laufwerk im Verzeichnbaum erscheinen soll
echo "UUID=<UUID FS> <MOUNTPOINT> ext4 defaults 0 0" >> /etc/fstab
mount <MOUNTPOINT>

[[https://www.howtoforge.com/automatically-unlock-luks-encrypted-drives-with-a-keyfile Siehe hier (https://www.howtoforge.com/automatically-unlock-luks-encrypted-drives-with-a-keyfile)]]

=Verschlüsseltes Laufwerk vergrößern=
cryptsetup resize /dev/disk/by-uuid/<UUID vom LUKS-Laufwerk>
resize2fs /dev/mapper/<LUKSDeviceMapperName>

[[Kategorie:Server]]
[[Kategorie:Sicherheit]]

Verschlüsseltes Hetzer-Cloud Volume

2019-11-06T11:27:22Z

Shd:

=Volume erstellen und Server zuweisen=
Erstellen in der Hetzner Cloud Console ... ###TODOO

=Verschlüsseltes Laufwerk erstellen=
Alles als Benutezr root
==Falls erstes verschlüsseltes Laufwerk==
mkdir /etc/.crypt
chmod 700 /etc/.crypt
==Laufwerk verschlüsseln==
dd if=/dev/urandom of=/etc/.crypt/tmp bs=1024 count=8
cryptsetup luksFormat -c aes-xts-plain -s 512 -h sha512 -d /etc/.crypt/tmp /dev/disk/by-id/scsi-0HC_Volume_<ID aus HetznerCloud-Portal>
blkid /dev/disk/by-id/scsi-0HC_Volume_<ID aus HetznerCloud-Portal> -> UUID des LUKS-Laufwerks
mv /etc/.crypt/tmp /etc/.crypt/<UUID LUKS>
cryptsetup luksOpen -d /etc/.crypt/<UUID LUKS> /dev/disk/by-uuid/<UUID LUKS> <name unter dem das Laufwerk erscheinen soll (Bsp. kunden ergibt /dev/mapper/kunden)
echo "<name> UUID=<UUID LUKS> /etc/.crypt/<UUID LUKS> luks" >> /etc/crypttab
mkfs.ext4 /dev/mapper/<name>
blkid /dev/mapper/<name> -> UUID des FileSystems
mkdir <MOUNTPOINT> -> Dort wo das laufwerk im Verzeichnbaum erscheinen soll
echo "UUID=<UUID FS> <MOUNTPOINT> ext4 defaults 0 0" >> /etc/fstab
mount <MOUNTPOINT>

[[https://www.howtoforge.com/automatically-unlock-luks-encrypted-drives-with-a-keyfile Siehe hier (https://www.howtoforge.com/automatically-unlock-luks-encrypted-drives-with-a-keyfile)]]

=Verschlüsseltes Laufwerk vergrößern=
cryptsetup resize /dev/disk/by-uuid/<UUID vom LUKS-Laufwerk>
resize2fs /dev/mapper/<LUKSDeviceMapperName>

[[Kategorie:Server]]
[[Kategorie:Sicherheit]]

Verschlüsseltes Hetzer-Cloud Volume

2019-09-05T12:32:21Z

Shd: /* Verschlüsseltes Laufwerk erstellen */

=Volume erstellen und Server zuweisen=
Erstellen in der Hetzner Cloud Console ... ###TODOO

=Verschlüsseltes Laufwerk erstellen=
Alles als Benutezr root
==Falls erstes verschlüsseltes Laufwerk==
mkdir /etc/.crypt
chmod 700 /etc/.crypt
==Laufwerk verschlüsseln==
dd if=/dev/urandom of=/etc/.crypt/tmp
cryptsetup luksFormat -c aes-xts-plain -s 512 -h sha512 -d /etc/.crypt/tmp /dev/disk/by-id/scsi-0HC_Volume_<ID aus HetznerCloud-Portal>
blkid /dev/disk/by-id/scsi-0HC_Volume_<ID aus HetznerCloud-Portal> -> UUID des LUKS-Laufwerks
mv /etc/.crypt/tmp /etc/.crypt/<UUID LUKS>
cryptsetup luksOpen -d /etc/.crypt/<UUID LUKS> /dev/disk/by-uuid/<UUID LUKS> <name unter dem das Laufwerk erscheinen soll (Bsp. kunden ergibt /dev/mapper/kunden)
echo "<name> UUID=<UUID LUKS> /etc/.crypt/<UUID LUKS> luks" >> /etc/crypttab
mkfs.ext4 /dev/mapper/<name>
blkid /dev/mapper/<name> -> UUID des FileSystems
mkdir <MOUNTPOINT> -> Dort wo das laufwerk im Verzeichnbaum erscheinen soll
echo "UUID=<UUID FS> <MOUNTPOINT> ext4 defaults 0 0" >> /etc/fstab
mount <MOUNTPOINT>

[[https://www.howtoforge.com/automatically-unlock-luks-encrypted-drives-with-a-keyfile Siehe hier (https://www.howtoforge.com/automatically-unlock-luks-encrypted-drives-with-a-keyfile)]]

=Verschlüsseltes Laufwerk vergrößern=
cryptsetup resize /dev/disk/by-uuid/<UUID vom LUKS-Laufwerk>
resize2fs /dev/mapper/<LUKSDeviceMapperName>

[[Kategorie:Server]]
[[Kategorie:Sicherheit]]

Verschlüsseltes Hetzer-Cloud Volume

2019-09-05T12:27:23Z

Shd:

=Volume erstellen und Server zuweisen=
Erstellen in der Hetzner Cloud Console ... ###TODOO

=Verschlüsseltes Laufwerk erstellen=
Alles als Benutezr root
cryptsetup luksFormat -c aes-xts-plain -s 512 -h sha512 /dev/disk/by-id/scsi-0HC_Volume_<ID aus HetznerCloud-Portal>
Die Passphrase an einem sicheren Ort merken
blkid /dev/disk/by-id/scsi-0HC_Volume_<ID aus HetznerCloud-Portal>
Falls erstes verschlüsseltes Laufwerk
mkdir /etc/.crypt
chmod 700 /etc/.crypt
Das erste und alle weiteren Laufwerke auf dieser Maschine
dd if=/dev/urandom of=/etc/.crypt/<UUID vom blkid-Aufruf>
cryptsetup luksAddKey /dev/disk/by-uuid/<UUID vom blkid-Aufruf> /etc/.crypt/<UUID vom blkid-Aufruf> -> Hier wird die Passphrase von vorhin gebraucht
cryptsetup luksOpen -d /etc/.crypt/<UUID vom blkid-Aufruf> /dev/disk/by-uuid/<UUID vom blkid-Aufruf> <name unter dem das Laufwerk erscheinen soll (Bsp. kunden ergibt /dev/mapper/kunden)
echo "<name> UUID=<UUID> /etc/.crypt/<UUID vom blkid-Aufruf> luks" >> /etc/crypttab
mkfs.ext4 /dev/mapper/<name>
blkid /dev/mapper/<name>
mkdir <MOUNTPOINT> -> Dort wo das laufwerk im Verzeichnbaum erscheinen soll
echo "UUID=<UUID vom 2. Aufruf> <MOUNTPOINT> ext4 discard,defaults 0 0" >> /etc/fstab
mount <MOUNTPOINT>

[[https://www.howtoforge.com/automatically-unlock-luks-encrypted-drives-with-a-keyfile Siehe hier (https://www.howtoforge.com/automatically-unlock-luks-encrypted-drives-with-a-keyfile)]]

=Verschlüsseltes Laufwerk vergrößern=
cryptsetup resize /dev/disk/by-uuid/<UUID vom LUKS-Laufwerk>
resize2fs /dev/mapper/<LUKSDeviceMapperName>

[[Kategorie:Server]]
[[Kategorie:Sicherheit]]

Verschlüsseltes Hetzer-Cloud Volume

2019-09-05T11:24:18Z

Shd: /* Verschlüsseltes Laufwerk erstellen */

Verschlüsseltes Hetzer-Cloud Volume

2019-09-05T11:22:33Z

Shd: /* Verschlüsseltes Laufwerk erstellen */

=Volume erstellen und Server zuweisen=
Erstellen in der Hetzner Cloud Console ... ###TODOO

=Verschlüsseltes Laufwerk erstellen=
Alles als Benutezr root
cryptsetup luksFormat -c aes-xts-plain -s 512 -h sha512 /dev/disk/by-id/scsi-0HC_Volume_<ID aus HetznerCloud-Portal>
Die Passphrase an einem sicheren Ort merken
blkid /dev/disk/by-id/scsi-0HC_Volume_<ID aus HetznerCloud-Portal>
Falls erstes verschlüsseltes Laufwerk
mkdir /etc/.crypt
chmod 700 /etc/.crypt
dd if=/dev/urandom of=/etc/.crypt/<UUID vom blkid-Aufruf>
cryptsetup luksAddKey /dev/disk/by-uuid/<UUID vom blkid-Aufruf> /etc/.crypt/<UUID vom blkid-Aufruf> -> Hier wird die Passphrase von vorhin gebraucht
cryptsetup luksOpen -d /etc/.crypt/<UUID vom blkid-Aufruf> /dev/disk/by-uuid/<UUID vom blkid-Aufruf> <name unter dem das Laufwerk erscheinen soll (Bsp. kunden ergibt /dev/mapper/kunden)
echo "<name> UUID=<UUID> /etc/.crypt/<UUID vom blkid-Aufruf> luks" >> /etc/crypttab
mkfs.ext4 /dev/mapper/<name>
blkid /dev/mapper/<name>
mkdir <MOUNTPOINT> -> Dort wo das laufwerk im Verzeichnbaum erscheinen soll
echo "UUID=<UUID vom 2. Aufruf> <MOUNTPOINT> ext4 discard,defaults 0 0" >> /etc/fstab
mount <MOUNTPOINT>

[[https://www.howtoforge.com/automatically-unlock-luks-encrypted-drives-with-a-keyfile Siehe hier (https://www.howtoforge.com/automatically-unlock-luks-encrypted-drives-with-a-keyfile)]]

[[Kategorie:Server]]
[[Kategorie:Sicherheit]]

Verschlüsseltes Hetzer-Cloud Volume

2019-09-05T11:15:28Z

Shd: Die Seite wurde neu angelegt: „=Volume erstellen und Server zuweisen= Erstellen in der Hetzner Cloud Console ... ###TODOO =Verschlüsseltes Laufwerk erstellen= Alles als Benutezr root cryp…“