LUKS: Verschlüsselte Linux-Systeme über SSH entsperren
Eine verschlüsselte Linux-Systempartition schützt die gespeicherten Daten. Das geht bequem übers Netzwerk. Bei Debian, Ubuntu & Co. hilft dabei ein Paket.
(Bild: Thomas KulenBeck)
Das gesamte System zu verschlüsseln, ist grundsätzlich empfehlenswert. Und sei es nur, damit Unbefugte auf entsorgten Datenträgern keine persönlichen Dateien finden. Unter den meisten Linux-Distributionen lässt sich die Verschlüsselung mit LUKS komfortabel direkt bei der Installation einrichten, auch für die Systempartition.
Was auf dem PC oder Laptop eine Lappalie ist, rangiert auf dem Server zwischen nervig und anspruchsvoll: die Eingabe des LUKS-Passworts während des Bootvorgangs. Statt hinter den heimischen Server zu krabbeln, um Tastatur und Display anzuschließen, oder sich mit WebVNC-Konsolen eines Hosters herumzuschlagen, geht es auch ganz bequem per SSH, egal ob vom Linux-Rechner, dem Windows-PC oder vom Mac aus.
Das Prinzip ist schnell erklärt: Während des Bootvorgangs startet ein Linux-System aus dem Initramfs-Image, das Hilfsprogramme und Treiber enthält. Steckt darin ein minimaler SSH-Server, kann man sich mit diesem verbinden und in der SSH-Sitzung die verschlüsselte Systempartition entsperren. Nach erfolgreicher Passwort-Eingabe beendet der SSH-Server die Verbindung, und das System setzt den Start wie gewohnt fort.
Das war die Leseprobe unseres heise-Plus-Artikels "LUKS: Verschlüsselte Linux-Systeme über SSH entsperren". Mit einem heise-Plus-Abo können sie den ganzen Artikel lesen und anhören.Immer mehr Wissen. Das digitale Abo für IT und Technik.
Informatik per Fernstudium: Wie es sich vom Lernen mit Udemy & Co. unterscheidet
Einführung in die Programmiersprache Rust
Linux-Distribution Fedora Workstation 41 im Test
Quasseln mit der KI: Jetzt ganz natürlich plaudern mit ChatGPT und Gemini
Kubernetes-Cluster aus vier Raspberry Pi bauen