Fedora sistemlerde TPM2 ile tam disk şifreleme yapılandırması paylaşıldı
Öne çıkanlar
- systemd-cryptenroll aracı, LUKS2 anahtarlarını doğrudan TPM2 donanımına bağlıyor.
- PCR 7 kaydı kullanılarak donanım ve Secure Boot durumuna duyarlı kilit açma sağlandı.
- Fedora'da otomatik kilit açma için /etc/crypttab güncellenip initramfs dracut ile yeniden oluşturuluyor.
Kurumsal Linux ortamlarında veri güvenliğini artırmak ve her açılışta parola girme zorunluluğunu ortadan kaldırmak amacıyla hazırlanan teknik rehber yayımlandı. Çalışma, Secure Boot ve TPM2 donanım modülünün LUKS disk şifreleme altyapısıyla nasıl bütünleştirileceğini ayrıntılarıyla ele alıyor. Süreç, Fedora dağıtımı üzerinde test edilen pratik komutlarla doğrudan uygulanabilir adımlara dönüştürüldü.
Rehberde ilk olarak sgdisk ve cryptsetup araçları kullanılarak LUKS2 biçiminde şifreli bir depolama birimi oluşturuldu. Disk bölümü bağlandıktan sonra anahtar yuvalarının (key slot) yönetimi, rastgele anahtar dosyaları ve başlık yedekleme yöntemleri incelendi. Ardından systemd-cryptenroll aracı yardımıyla sisteme rastgele kurtarma anahtarı eklendi ve şifreleme kilidi platform doğrulama kaydı olan PCR 7 değerine bağlandı. İsteğe bağlı olarak ek güvenlik için PIN zorunluluğu da yapılandırmaya dahil edildi.
Fedora'nın varsayılan kurulum aracı Anaconda ile oluşturulan kök bölümlerinin bu yapıya nasıl uyarlanacağı da aktarıldı. Kurulum parolasının kurtarma anahtarı olarak saklandığı senaryoda, /etc/crypttab dosyasında tpm2-device tanımlaması yapıldı. İşlemin sorunsuz çalışması ve sistemin önyükleme anında otomatik açılması için tpm2-tss modülü eklenerek dracut ile initramfs imajı yeniden derlendi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.