emcstack.encrypt-luks
Encrypt-LUKs
LUKsでディスクを暗号化する
要件
役割変数
名前 | タイプ | 必須 | デフォルト | 説明 |
---|---|---|---|---|
hdds | リスト | はい | なし | 暗号化するディスクまたはパーティションのリスト(パーティションは存在する必要があります) |
encrypt_key_size | 整数 | 512 | キーのビット数 | |
encrypt_key_folder | 文字列 | /var/tmp | キーを保存するためのデフォルトディレクトリ | |
key_file | 文字列 | luk-keyfile | キーのデフォルト名 | |
use_same_encrypt_key | ブール | true | 同じLUKキーで全ディスクを暗号化する場合はTrue |
依存関係
例のプレイブック
- hosts:
- nc-9
roles:
- encrypt-luks
vars:
- hdds:
- /dev/sdb
- /dev/sdc1
- hosts:
- nc-9
roles:
- encrypt-luks
vars:
- encrypt_key_size: 2048
- hdds:
- /dev/sdb
- /dev/sdc1
ライセンス
GPLv3
著者情報
ジョン・プレストン [ジョン・ミル]