Можно невинный вопрос ?
Почему эта тема не в Talks ?

Что, опять systemd-срач?

Почему эта тема не в Talks ?

Потому что это технический вопрос о Linux, представь себе.

Можно.
Только хранение ключа для шифрованного диска в нешифрованном виде - дебилизм, а оверхеда шифрование давно не дает, потому что процессоры умеют AES-NI.

Можно ли

можно

Да,

pam_mount / pam_ecryptfs + pam_exec / pam_script

А теперь внимание, вопрос. Можно ли такой финт ушами, с монтированием при логине и запуском сервисов от залогиненного пользователя, сделать на Debian?

С этого надо было начинать. В .profile, .login, на худой конец .bashrc ну и, естественно, в автостарт любимого WM прописать запуск скрипта со всем необходимым.

KISS

А выглядит, как ...
Ну понятно, как выглядит.
Да, кстати, у меня Idea на Макбуке с 16гб ОЗУ тормозит, а Винде и Линуксе нет.
В какой раздел мне писать ?

А теперь внимание, вопрос. Можно ли такой финт ушами, с монтированием при логине и запуском сервисов от залогиненного пользователя, сделать на Debian? Причем чтобы было неважно, в куда у меня логин: в консоль, в WindowMaker, в XFCE или в GNOME.

Запускать скрипт при логине - проблема? нет.
Разрешить пользователю все что угодно - проблема? нет.

Только хранение ключа для шифрованного диска в нешифрованном виде - дебилизм, а оверхеда шифрование давно не дает, потому что процессоры умеют AES-NI.

Мой конкретный процессор не умеет.

В макакоси Keychain зашифрован (твой пароль от логина является ключом, если мне не изменяет память). Не знаю, как насчет gnome keyring и прочей линуксовой балды.

С этого надо было начинать. В .profile, .login, на худой конец .bashrc ну и, естественно, в автостарт любимого WM прописать запуск скрипта со всем необходимым.

Я не понял, вроде как убунтушники со своим апстартом и системдщики хвалились, что можно юниты на юзерскую сессию определять. Что, не взлетело?

Да конечно можно. Джва месяца как всё работает, хотя апстрим говорит об экспериментальности (читай «требовании прямых рук»).

pam_mount / pam_ecryptfs + pam_exec / pam_script

О, похоже, как раз то, что доктор прописал.

Не все процессоры умеют AES-NI. Не менять же CPU только из-за этой фичи.

Можно ли такой финт ушами, с монтированием при логине и запуском сервисов

truecrypt в автозагрузке, сервисы там же.

Например,

truecrypt -t -k "" --protect-hidden=no /dev/sdс6 /media/truecrypt6

В какой раздел мне писать ?

В саппорт JetBrains

Все можно

Кейчейн гнома содран с макового (видимо). Автомонтирование при входе есть. У меня, например, дропбокс как encfs монтируется при логине, в дополнение к зашифрованному разделу пользователя.

Ключевые слова - pam_mount, encfs, gnome-keyring. Комбинировать по вкусу.

Не все процессоры умеют AES-NI

Мало какой процессор после 2010 года его не умеет.
Ну ТСа мак, внутри наверняка i7 или i5, так что у него все на месте.

Так там я делаю шифрованный образ диска,
образ диска

Зачем такой изврат? Используй encfs

encfs — тоооормооооз. И речь не о маке, у меня на тхинкпаде i3 вместо процессора.

encfs — тоооормооооз.

А ты не врешь?

Не вру, на бубунте сам наблюдал. Матерился, вспоминал дискеты.

А с чем сравнивал? Я понимаю userspace, fuse, ... , но при записи (шифровании) он проседает до 1.8 раз от чистой записи, а при чтении (расшифровке) до 1.2 раза на blowfish (на AES хуже будет).

Зато удобства, не нужен рут, работа пофайловая (не нужно заранее выделять место под контейнер), ...

Кроссплатформенность. Можно файлы (шифрованные) хоть через dropbox синхронизировать между системами

Уж для твоей поддержки проекта, точно хватит.

а если ты включил ноутбук но при этом НЕ хочешь *в**этот**раз* разрабатывать программы...

...то тогда какой смысл что всё автоматически замонтировалось и к тому же запустился mysql.

понимаю что тема старая.. ей почти уж год.. ну вот все эти АВТОЗАПУСКИ — это же бред сивой кабылы! :)

вот я включил ноутбук — ЗАЧЕМ мне всякие МюТорренты в автозагрузке? зачем мне оффисные программы в автозагрущке? каким образом ноутбук заранее может предположить что именно я *сейчас* (сегодня) буду делать на ноубтуке? :-)

на мой взгяд — разумно после включения ноутбука — самому (вручную) запустить скрипт который запускает нажные мне *нужные**сегодня* программы\разделы\шифрования\и_всякие_mysql