Fedora tutorial - IT technology blog
Posted inFedora

FedoraでClevisとTangを使ったNBDE設定ガイド：ローカルネットワーク内でLUKSを自動アンロックする

FedoraでClevisとTangを使ってNBDE（Network-Bound Disk Encryption）を設定し、ローカルネットワーク内でのリブート時にLUKSディスクを自動アンロックする手順を解説。手動パスフレーズ入力不要。6ヶ月間のプロダクション運用で得た実際の経験を共有し、Tangサーバーが利用できない場合のフォールバック対応も含む。
Security tutorial - IT technology blog
Posted inSecurity

LUKSでLinuxディスクを暗号化する：サーバー紛失・盗難時のデータ保護

LUKSを使えばLinuxパーティションをAES-256で暗号化でき、サーバーからハードディスクが取り外されてもデータを読み取れないようにできる。フォーマットからマウント、起動時のauto-mount、LUKSヘッダーのバックアップ、パスフレーズ管理まで全手順を解説する。