Package: bilibop-lockfs (0.6.3)

Lås filsystemer og skriv ændringer til RAM

Bilibops hjælper med at vedligeholde et Debian GNU/Linux-operativsystem installeret på et eksternt medie (USB, FireWire, Flash-hukommelse, eSATA). Det forstærker standardregler og politikker for at gøre systemet mere robust i denne specielle situation.

Hvis lockfs-funktionen er aktiveret (i en konfigurationsfil, i opstartskommandolinjen eller af en heuristik), vil intet blive skrevet på filsystemerne vist i /etc/fstab, undtaget for dem som er hvidlistet eller for de krypterede swap-enheder. Derudover er bilibop-lockfs nu i stand til at detektere om drevet er blevet låst af en fysisk anordning, og overskriver så sine egne indstillinger til ubetinget at anvende en »hård« politik.

Root-filsystemet er låst (angivet som skrivebeskyttet, med brug af enten aufs eller overlay) af et initramfs-skript, som også ændrer den midlertidige fstab til at forberede andre filsystemer for låsning senere af et monteringshjælpeskript.

Bilibop-lockfs tilbyder de følgende funktioner:

 * hvidliste baseret politik: filsystemer, hvorpå du ønsker at tillade
   vedvarende ændringer, skal være eksplicit angivet i en
   konfigurationsfil.
 * skift enheders politik: de kan bruges »som de er«, noauto, kun hvis
   krypteret, kun hvis krypteret med vilkårlig nøgle eller slet ikke
   bruges
 * ikke kun filsystemer er angivet som skrivebeskyttede, men også
   blokenheder: Dette forhindrer ændringer af partitionstabellen,
   opstartssektorer, LUKS-teksthoveder og LVM-metadata.
 * plymouth-beskeder for at vide ved opstartstidspunktet om bilibop-lockfs
   er aktiveret eller ej, eller om der opstod en fejl.
 * skrivebordspåmindelser ved opstart om status for filsystemerne, for at
   informere brugeren om flygtige eller vedvarende ændringer er tilladte
   eller ej, og hvor.

Denne pakke kan bruges som et alternativ til fsprotect eller overlayroot, specielt for skrivning af operativsystemer indlejret på et USB-drev; men det kan også installeres på en offentlig eller personlig computer, for daglig brug, kiosker, testformål eller som et værktøj i antikriminaltekniske strategier.

Tags: System Administration: System Boot, Filesystem Tool, Implemented in: sh, bash, ksh, tcsh and other shells, Role: role::plugin, role::program, Application Suite: Debian

This page is also available in the following languages (How to set the default document language):