Шифрование раздела

>> НО при родной загрузке в родном ПК никаких ключей у пользователей не спрашивалось.. возможно ли такое? если да, то в какую сторону гуглить? )

Гугли в сторону скриптов для cryptsetup. Генерацию ключа можно завязать на ID железок. Ещё можно брать ключ с внешнего носителя.

При таком подходе имеет смысл добавить резервный ключ, который хранить в надёжном месте.

> Гугли в сторону скриптов для cryptsetup. Генерацию ключа можно завязать на ID железок.
+1; из initramfs будет работать.

>>Гугли в сторону скриптов для cryptsetup. Генерацию ключа можно завязать на ID железок

усложняется дело тем, что это виртуальная машина (virtualbox).. т.е. не хочется утечки данных с .vdi при монтировании этого самого .vdi к другой машине... сама по себе утечка образа винта не критична - все консоли заблокированы и т.д. и т.п... однако при монтировании этого образа - все данные на ладоне.. (( поэтому, имхо, ID железа здесь не подойдет..

Либо я не понял, либо ты хочешь чего-то невозможного в принципе.

есть образ .vdi - хочу, чтобы он загружался на любой машине с virtualbox, НО не хочу, чтобы этот образ вытащили и примонтировали на том-же live-cd с последующем chroot'ом... На пальцах: дистрибутив, в котором нет возможности поиметь юзеру доступ к файловой системе. Необходимо защитить этот дистрибутив от mount'а в том же live-cd

Не выйдет. От чрута можно огородиться только шифрованием, а по этому поводу я уже написал выше.

Ах да, есть ещё один вариант — разместить ключ прямо на диске (например, внутри initrd). С точки зрения безопасности это клиника, но твою задачу решает полностью :)

спасибо за наводку, поробую.. ) с результатом отпишу )