Засчита shadow

Криптовать диск не подходит. Необходимо именно не дать root

/0

не давай пароль на биос, делов-то.

Подходит не диск криптовать root дать может право.

Если это не бук (да и у буков некоторых легко обходится), пароль сбрасывается легким движением руки.

CLRCMOS?

Батарейку тупо выдернул, подождал немного, да вставил. Нафиг искать этот чертов джампер?

Если винт вытащили, то пароли на биос уже не помогут. Помешать смонтировать его на другой машине (где уже есть рут) может только криптование.

вот вто и надо этого сбоса избежать

Разве настройки биоса до сих пор в энергозависимой хранят? От батарейки нынче только RTC тикают, afaik.

ХЗ, самая свежая материнка, которую я видел, была выпущена лет 5 назад.

Спрячь все паяльники и утюги, делов-то

Это невозможно без шифрования.

Диск в компе держишь для отвода глаз, а сам в тихую грузишься по сети.

Засчита shadow

Не засчет! Переэкзаменовка на осень!

если я закриптую диск то доступ только по ssh-key к нему не получу, нужно будет и пароль вводить.

Ну так не шифруй. Просто не храни порнуху на том диске — храни ее где-нибудь на своем компьютере, к которому никто, кроме тебя, физического доступа не имеет. Ну или на переносном USB-HDD.

У меня сервак на нем KVM

Смысла кроптовки KVM не вижу да и потом головняк лишний.

И? В чем проблема-то?

Я вот не понял: ты порнуху не можешь в другом месте хранить?