Full-Encrypted Root Server problem

[unn4m3d]

AW: Full-Encrypted Root Server problem

Ja, die Partitionen sind alle als Typ 83 erstellt.

sda1 = 1000MB
sda2 = 512 MB
dsa3 = Rest

Chroot meldet keinen Fehler nach Systeminstallation. Erst bei der Installation des Kernels zickt das System. Ich versuche jetzt mal die Kernel Installation zu skippen und direkt die nachfolgenden Pakete zu installieren. Vielleicht bringt das ja Erfolg.

 

[danyh]

AW: Full-Encrypted Root Server problem

Ich muss mich hier auch mal reinhängen

Ich habe auch mittlerweile das HowTo min 10x durch....klappt alles aber ich kann mich einfach nach dem Reboot nicht mehr ins Minimalsystem einbinden!

Passwörter stimmen zu 100%

Evt. mache ich das mit diesen Puttygen falsch....


Ich lasse mir den Key bei der Installation anzeigen... zB den hier!

Spoiler

-----BEGIN RSA PRIVATE KEY-----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-----END RSA PRIVATE KEY-----

Diesen nehme ich und speicher ihn auf dem Schreibtich als id_rsa

Dann öffne ich puttygen klicke auf Conversions -> Import Key.

Hier wähle ich dann die id_rsa aus die ich eben abgespeichert habe (Key vom root)
Klicke dann auf Save Private Key und erstelle damit id_rsa.pkk

Dann am Server weiter
update-grub
exit

reboot

Vorher bei Kimsufi ins Menü und wieder auf Boot von Harddisk stellen!

Wenn der Server wieder hchgefahren ist komme ich nicht mehr rein!

Passwort falsch

Wie genau muss ich vorgehen.?

Habe es übers Terminal probiert als auch über Putty

Den Key lade ich in putty bevor ich mich versuch einzuloggen!

Aber das Passwort ist immmer falsch!

Es steht euch der Dropbear als SSH im unverschlüsselten Bereich zur Verfügung. Der Dropbear wird über die initrd mit geladen.

Ist hier das normale Terminal gemeint??

Also

ssh root@ipvomroot

dann kommt wie gesagt Passwortabfrage die nicht klappt!

Danke für die Hilfe!

Hab vorher immer alles mit Truecrypt gemacht das hier ist neu für mich

LG

 

[axel]

Hi,

Du musst Dich nach Reboot des Servers MIT PPK anmelden im Dropbear.

Das musst Du PuTTY mit auf den Weg geben.

Dann das "100-stellige" PW eingeben, die aktuelle Session schliessen, 10min warten und dann OHNE PPK anmelden.

Ich kann da gerne später Screenshots von machen.

Gruß

 

[danyh]

AW: Full-Encrypted Root Server problem

Wo stelle ich das denn in putty ein?

Bilder wären gut

Danke

 

[axel]

Ich bin gerade nicht am PC.

Unter "Session" Links im Menü von PuTTY gibst Du den Pfad zur PPK an.

Diese Session ist dann quasi nur für Reboot z.B., um den Server von da aus komplett durchzustarten.

Du brauchst im PuTTY quasi 2 Einträge, 1x MIT PPK, 1x OHNE.

 

[danyh]

AW: Full-Encrypted Root Server problem

Aber so mach ich das doch..... einmal im putty die rsa.ppk angegeben wenn man den Server quasi erstmal mit Minimal System starten will... dann Doppelklick drauf es öffnet sich eine Shell ....dann verlangt er das Passwort und NIX!

Sie müssen registriert sein, um Links zu sehen.

Irgendwas stimmt da noch nicht......

LG

 

[axel]

Nee,

Das muss nicht in den "Session Namen".

Unter SSH (links) kannst Du den Pfad angeben.

(Speichern könntest Du die Session an sich auch unter "Elefant" oder "Giraffe"...)

Ich mache gleich mal nen Screenshot, die .PPK muss explizit angegeben werden, als Dateipfad.

 

[danyh]

AW: Full-Encrypted Root Server problem

Ok es hat nun geklappt

Was ne Geburt.....

Danke für die Hilfe.

LG