Come spostare / Users in un'unità ZFS crittografata?

4

Quando si imposta un pool ZFS su un volume CoreStorage crittografato, è richiesta una digitazione manuale della password ogni volta per il montaggio del volume (a causa del problema dell'OS X che pensa che la password sia errata nonostante il volume si sia installato correttamente, e quindi rifiutando di salvare la password nel portachiavi).

Se voglio spostare tutti i miei / utenti al volume ZFS crittografato, c'è un modo per far sì che quel volume si monti abbastanza presto nel processo di avvio in modo da consentire un accesso regolare?

Sono su 10.8.3, Zevo 1.1.1

    
posta GJ. 17.04.2013 - 15:51
fonte

1 risposta

2

Con riferimento alla domanda collegata (il commenta qui dal poster di apertura qui) ...

In breve:

Sblocco del Core Storage LV, importazione del pool ZFS e montaggio del file system ZFS

Non conosco alcun modo per forzare Mountain Lion a utilizzare la chiave di crittografia del volume di archiviazione di base (VEK) in modo da consentire al pool ZFS e al file system (basato sul volume logico di core storage (LV) di importare e mount - automaticamente - in un modo che è paragonabile all'esperienza di FileVault 2.

In altre parole:

  • il sistema operativo attuale sembra richiedere l'intervento manuale di un utente diverso la cui home non utilizza la combinazione di Core Storage e ZFS

... parte di quel punto potrebbe provocare, da qualcun altro, un approccio più riflessivo all'intervento; una risposta migliore a una parte della domanda!

ZFS per / Utenti

Con o senza crittografia:

  • se prevedi di utilizzare ZFS per /Users devi prima avere un utente amministrativo la cui home è non in quell'area.

Considera almeno:

  • avvio sicuro del sistema operativo, che potrebbe essere richiesto quando meno previsto / desiderato; e i relativi limiti delle attuali implementazioni di ZFS per OS X (esempio: avvio sicuro e ZEVO Comunità Edizione 1.1.1).

ZFS per le home directory con Mountain Lion , o parole in tal senso, potrebbero essere una buona domanda a parte.

    
risposta data 19.04.2013 - 22:21
fonte

Leggi altre domande sui tag