Newsgroup: it.comp.os.linux.debian
Titolo: Server maledetto con crypttab

Salve a tutto il gruppo.
Mi è stato affidato in gestione un server che dovrebbe essere una debian 
4.0.
Ho accesso al server come root e non ci sono problemi di sorta.
Il server funziona bene e tutto quanto. Ha un uptime di circa 90 giorni 
in crescita, non ci sono messaggi strani in console o nei log, lui e il 
suo ups si vogliono bene.
Però.... un dubbio mi assale quando comincio a guardare come sono 
configurati i dischi:
cat /etc/fstab
proc            /proc           proc    defaults        0       0
/dev/hdb3       /               reiserfs defaults        0       1
/dev/hdb1       /boot           ext3    defaults        0       2
/dev/mapper/md0_crypt /dati           reiserfs defaults        0       2
/dev/mapper/hdb2_crypt none            swap    sw              0       0
/dev/hda        /media/cdrom0   udf,iso9660 user,noauto     0       0
/dev/fd0        /media/floppy0  auto    rw,user,noauto  0       0
cat  /etc/crypttab
hdb2_crypt /dev/hdb2 none luks,swap
md0_crypt /dev/md0 none luks
Mmmm essendo un fileserver sono d'accordo che ci possano essere 
partizioni crittate.
Allora cerco /etc/init.d/cryptdisks .... non c'è.
Allora vorrà dire che serve una password all'avvio per montare i 
dischi.(Giusto?)
chiedi qua, telefona là, litiga di su e di giù...le password non si trovano.
Quindi cosa posso fare? Craccare la crittazione di luks?
Mi sembra difficile.
Da quello che ho capito la password di root non è la password della 
crittazione, chi ne era responsabile prima di me se ne è andato senza 
lasciarla scritta, detta, disegnata col sangue.
Soluzioni possibili:
1)brasare tutto e ripartire
2) esistono metodi per dare al server in pasto una chiave al posto della 
password e tramutarlo in passwordless (non li conosco)
3) craccare la password (john the ripper?)
4) resettare la password con un comando o una procedura (che non sono 
riuscito a trovare)
Grazie a chi mi darà una mano.
PS: ripeto sono autorizzato legalmente ad operare come root, ho accesso 
in ssh, posso lanciare tutti i comandi che mi servono, anche installare 
software aggiuntivo.

 Grazie a chi mi darà una mano.
Prego, ma dimenticati di poter fare a meno della password, quando ti
verrà chiesta la password.
-- 
Bye, Lem
Ceterum censeo ISLAM esse delendum
__________________________________
Combatti l'AIDS col tuo computer: 
http://fightaidsathome.scripps.edu/

 verrà chiesta la password.
Eh, purtroppo non si può avere tutto dalla vita, la password non me 
l'hanno data, la persona ex-responsabile è irraggiungibile.
Grazie mille.

 cuore aperto. Vedremo.
Backup + Restore. Puoi farlo senza problemi a cuore aperto purché tu abbia
spazio sufficiente.
mount -o bind è tuo amico
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

> serviranno per montare le partizioni.
 >
 >
 > Purtroppo, non posso farlo. Se riavvio, non conosco la password per
 > montare la partizione, e quindi mi chiuderei "fuori di casa".
 >
Esatto.
PRIMA backup.
Poi, riavvio.
Se ti chiede la password, rinuncia al mount, brasa la partizione,
ricreala con passord, senza, con key, con key+password, come ti pare,
e fai il restore.
Non pulitissimo, ma salva capra e cavoli.
Del resto, non puoi aspettare che qualche evento esterno (blackout oltre
le capacita' dell'UPS) ti spengano ogni speranza, oltre che il server.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net