cryptsetup

[Serzh]

мне необходимо создать зашифрованый контейнер
почитал в гугле и сделал следущее
1. создал новый раздел ( не отформотированый)
2. cryptsetup create sec /dev/hdc9
т.е. все основные параметры по умолчанию
он спрашивает пароль и пишет слудущее:
Command failed: Invalid argument

В чем проблема?

P.S. как при помощи cryptosetup зашифровать своп и /tmp ?

[Llama]

serzh, своп можно хранить в своп-файле на зашифрованом разделе в конеце концов... Но если нужна _такая_ безопастность - то не поще ли добавить в систему памяти и вообще своп не использовать?

[Serzh]

у тебя есть вариаты по первому пункту?

[Victor Gr.]

serzh, я думаю, что проблема в том, что команде (cryptsetup) был передан неверный аргумент.

Зашифровать tmp - как и любой другой каталог.
Создать контейнер - и сделать на него линк.

Своп - не уверен, т.к. может быть он нужен раньше, чем запустится crypt.

В любом случае, можно играться с swap on.

Своп на компьютере общего назначения при памяти >= 512 Мб не нужен.

[Serzh]

я делал как написано в этом факе (прозрачное шифрование)
http://ivlad.unixgods.net/lor-faq/lor-faq.shtml

что касается swap/tmp - то я думаю нужно подойти по другому, т.е. в этом
случае ключ для шифрования должен генериться сам случайным образом.