Безопасно ли шифровать только /home, не трогая /?

В Гугле море руководств на эту тему, где подробно описано какие разделы шифровать, почему и как лучше. Оценку риска тебе никто не даст, она всегда индивидуальна.

Ну как минимум хорошо бы еще не светить /var, /etc, procfs, sysfs и так далее.

/tmp

На современных дистрибутивах /tmp находится в tmpfs, поэтому уничтожается при каждом выключении или перезагрузке.

procfs, sysfs

Мне очень интересно как и зачем ты будешь шифровать то, что по определению существует только в системных структурах ядра в ОЗУ.

А что в /etc секретного?

Не имею в виду «шифровать», имею в виду, никому в интернете не показывать.

Набор конфигов, который будет уникальным для твоего локалхоста. Конечно, если маски-шоу уже пришли к тебе домой, им можно смело давать почитать /etc/X11/xorg.conf

озу тоже шифровать

Набор конфигов, который будет уникальным для твоего локалхоста. Конечно, если маски-шоу уже пришли к тебе домой, им можно смело давать почитать /etc/X11/xorg.conf

Да вроде речь не про интернет, а как раз про ту ситуацию, когда твой HDD попал в руки к недоброжелателю.

В /etc, например, могут быть ключи от openvpn или секретные ключе sshd или какие-нибудь пароли.

И вообще, вопрос надо ставить наоборот. Есть ли смысл оставлять / незашифрованным? Что реально это даст?

Нет.

Носи систему с собой на флешке.

Раздел home в truecrypt или gostcrypt.

Купи внешний usb диск и храни всё там.

Отпаяй у диска usb выход припаяй штекер другого типа и храни отдельно.

первым делом важнее всего зашифровать:

swap

---

на втором месте по важности:

/home/

---

на третьем месте:

/ и /var/ и /etc/ и /usr/

---

ну и на последнем месте:

/boot/ и его initrd

В /etc, например, могут быть ключи от openvpn или секретные ключе sshd или какие-нибудь пароли.

Ключи от sshd обычно в хомяке. Пароли в /etc это тоже как-то очень странно, тем более не зашифрованные.

Есть какие-нибудь примеры таких программ, которые хранят пароли в конфигах в /etc? Незашифрованными.

А, не понял сразу, тогда по барабану, думаю

Ключи от sshd обычно в хомяке

Хостовые — в /etc/ssh.

Если враги уже поимели хард сервака, то ключи доступа они свои запросто пропишут.

Смотря какой уровень безопасности нужен. И лучше все-же не забывать про swap.

На современных дистрибутивах /tmp находится в tmpfs

современные дистрибутивы - ССЗБ, не у всех памяти хоть попой кушай

Есть какие-нибудь примеры таких программ, которые хранят пароли в конфигах в /etc? Незашифрованными.

pppd.

лично я шифрую только хомяк; раздел на двух жестоких дисках в режиме лвм-зеркала (для большей надёжности), поверх люкс натянут. Кеш хрома храню в тмпфс. И все важные файлы тоже в домашнем каталоге. Думаю этого будет достаточно, в случае конфискации или грабежа.

Зашифровал весь диск.

Натянул lvm.

Развернул разделы.

Брат жив, зависимость есть.