Låsa upp "helkrypterat" system via fjärranslutning

KVM över IP? IDG har skrivit lite om det. Kostar en del pengar.
Riktiga maskiner med Out-of-band mangement. Kostar också lite pengar.
Kanske inte kryptera hela systemet? Då får du igång burken och får upp ssh när du startar om. Sedan kan du göra den handpåläggningen som behövs för att få igång krypteringen. Man kanske skulle kunna göra något praktiskt med egen definierade runlevels. Kostar inga pengar, bara tid.

Ursäkta noobmode men "hela systemet"?

Man måste alltså mata in en nyckel för att låsa upp systemet innan ssh kan starta?

Fast det verkar ju finnas en strimma hopp https://wiki.archlinux.org/index.php/System_Encryption_with_L...

Ja, det står ju archlinux där i url:en och du körde väl ubuntu. Men det duger säkert för att få lite inspiration till en lösning.

Nej, jag har inte testat det, mest för att jag inte har någon linuxburk med krypterade filsystem.

Jag antar att du startar en initramfs som ber om lösen och sedan mountar root och chrootar till den? I så fall borde du kunna lägga in sshd i initramfsen och fixa ett script som ber om lösen. Jag har inte provat själv men det borde funka. Det blir lite extra krångel eftersom endast init processen kan utföra chrooten så om du försöker köra chroot från den process som sshd skapar får du bara felmeddelande. Kanske finns det färdiga lösningar för detta om du letar.

De placeras separat. Initramfs är ett litet komprimerat root filsystem som innehåller allt som behövs för att mounta den riktiga rooten. Det ligger okrypterat under /boot och mountas av kerneln som ett ram-filsystem vid boot. För dig måste detta init filsystem innehålla allt som behövs för att få upp nätverket (ifconfig, dhcpcd, osv) krypteringen (cryptsetup) och ssh (sshd med config filer). Det krävs också /etc/passwd, /etc/shadow och liknande filer med fake-användare som kan logga in med ssh.

http://en.gentoo-wiki.com/wiki/Initramfs Här finns matnyttig info om initramfs för gentoo. Det funkar på samma sätt i alla distributioner men din distribution använder säkert redan en initramfs för att ladda mysko moduler och sätta upp kryptering vid boot. Se till att inte fucka upp den för mycket för då kan du inte boota.