Удаленно зашифровать Debian/Ubuntu сервер

Цена договорная • безналичный расчёт, электронные деньги
28 сентября 2014, 17:26 • 4 отклика • 83 просмотра
Ищу грамотного системного администратора, кто сможет написать мануал по установке зашифрованной системы на удаленный сервер.
Предполагается, что на сервер имеется доступ а-ля rescue/livecd.

Как я вижу методику в целом:
- Настроить software RAID с помощью mdadm, создать требуемые разделы (в т.ч. и зашифрованные с помощью LUKS)
- Установить Ubuntu с помощью debootstrap
- Настроить монтирование зашифрованного раздела при загрузке с помощью ввода ключа по SSH (авторизация - открытый и закрытый ключи)

Реализация должна использовать максимально популярные и стабильные пакеты, с минимумом собственных скриптов и "костылей" - для упрощения поддержки и обновления.

В ответе на объявление хотел бы услышать о Вашем опыте администрирования unix (в частности - решения подобных задач), а так же предполагаемый способ решения поставленной задачи (какие инструменты хотели бы использовать, какие у Вас есть замечания по техническом заданию и т.п.) и стоимость работ.

Сотрудничество вижу таким - согласовываем общую методику решения проблемы, договариваемся о сроках и оплате, далее Вы отлаживаете алгоритм на своем компьютере и пишете мануал.
Мануал должен быть прокомментирован минимально, настолько, чтобы можно было понять и что и зачем в нем происходит.
Если понравится ваше отношение к работе - возможно дальшейнее сотрудничество, в том числе и администрирование серверов на постоянной основе.
Спасибо за внимание!