Appunti sull'installazione di Mafalda
You can not select more than 25 topics Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.

1.1 KiB

How to login

Per loggarti devi avere accesso a due chiavi ssh diverse. Si trovano entrambe nel pass condiviso. Quella per loggarsi al boot è unit/rosa_dropbear_key e quella per loggarsi sul sistema avviato è unit/server_common_key.

Queste vanno decifrate e messe in un posto adeguato

pass unit/rosa_dropbear_key >> $HOME/.ssh/rosa_boot
pass unit/server_common_key >> $HOME/.ssh/unit
chmod 600 $HOME/.ssh/rosa_boot
chmod 600 $HOME/.ssh/unit

Decifrare il disco cifrato

Alla partenza, la macchina non è in uno stato utilizzabile: la partizione di root è ancora cifrata. Il server espone ssh sulla porta 4747, quindi per loggarsi

ssh -i $HOME/.ssh/rosa_boot -p 4747 root@144.76.80.140

A questo punto, per decifrare il disco e avviare definitivamente la macchina si può usare lo script

cryptroot-unlock

che chiede la passphrase del disco (pass unit/rosa_root_passphrase). Una volta immessa e premuto invio, la connessione ssh si chiude e il server termina il processo di avvio.

Per loggarsi normalmente

ssh -i $HOME/.ssh/unit root@144.76.80.140