Описание тега dm-crypt
1
ответ
dm-crypt+luks: Могу ли я иметь отдельный заголовок, не сохраняя его на зашифрованном устройстве luks?
Я хотел бы зашифровать свой внешний жесткий диск с помощью dm-crypt+luks, но я не удовлетворен всей информацией, которую заголовок LUKS предоставляет в виде открытого текста. Поэтому я хотел бы, чтобы заголовок LUKS и зашифрованные данные были отдел…
11 окт '14 в 16:13
2
ответа
Мы можем сделать полное шифрование диска уже установленной машины Linux?
Мне нужна информация о возможности полного шифрования диска для уже установленной системы Linux (например, CentOS или Ubuntu). Существует ли какой-либо механизм по умолчанию для FDE, присутствующий в Linux, такой как "FileVault 2 в MAC OS X". Я пров…
10 апр '15 в 05:26
1
ответ
Передача ключевого файла для создания заголовка LUKS
Утилита dm-crypt LUKS 'cryptsetup' позволяет нам указать ключевой файл вместо ключевой фразы . Глядя на код для cryptsetup, я понимаю, что если указан файл ключа , фраза-пароль не используется. Теперь я хочу сделать это с помощью LUKS API crypt_form…
20 сен '17 в 09:20
0
ответов
dm-crypt+LUKS производительность и влияние на использование оперативной памяти
Я использую dm-crypt + LUKS для шифрования 3 разделов моего диска. Недавно я начал задаваться вопросом, как это влияет на мою систему.. Я знаю, что из-за расшифровки время загрузки больше, но я хотел бы знать: Как это шифрование влияет на мою операт…
16 дек '16 в 12:46
2
ответа
Как определить, какие шифры и режимы шифрования я могу использовать в dm-crypt/LUKS?
Я использую систему на основе Ubuntu, и мне трудно определить, какие шифры и режимы шифрования доступны для меня. Страница руководства cryptsetup гласит: "См. / Proc/crypto список доступных опций. Вам может понадобиться загрузить дополнительные крип…
28 июн '14 в 19:43
0
ответов
Существует ли такой инструмент, как dm-crypt/luks, использующий шифрование RSA?
Есть ли библиотека / инструмент для linux, аналогичные dm-crypt/LUKS, использующие шифрование RSA вместо симметричных шифров? Я хочу, чтобы "открытая сторона" могла создавать только эти тома, а частная сторона могла читать их, как обычное устройство…
11 июл '14 в 11:59
1
ответ
Могу ли я сделать зашифрованное изображение, используя инструменты шифрования openssl вместо dmsetup?
Как правило, я могу создать зашифрованное изображение ext4, выполнив это: fallocate -l 6553600 encrypt.img losetup -f encrypt.img dmsetup create encrypt_disk --table "0 12800 crypt aes 32BYTEKEY 0 /dev/loop0 0" mkfs.ext4 /dev/mapper/encrypt_disk Зат…
10 июн '15 в 11:10
1
ответ
LUKS - изменить keyFile с помощью cryptsetup
cryptsetup Утилита предоставляет возможность изменить существующую парольную фразу, используя luksChangeKey вариант. Для этого требуется старый файл ключа и другие параметры, как указано на странице руководства. luksChangeKey <device> [<new…
28 ноя '17 в 09:38
1
ответ
Настройка удаленного git-репо на зашифрованном диске?
Я хотел бы установить удаленный репозиторий Git, который я буду использовать для регулярных действий, что легко сделать. Но я хочу настроить удаленное репо на диск с форматированием LUKS (Linux Unified Key Setup) (через cryptsetup) и я хотел бы, что…
17 окт '14 в 02:24
1
ответ
dm-crypt с LUKS - /etc/crypttab с использованием ключевого файла или ключевой фразы
У меня домашний раздел зашифрован с помощью dm-crypt и LUKS header. У меня есть два слота в его заголовке: первый - это фраза-пароль, а второй - ключевой файл. У меня есть ключевой файл на внешнем диске, который я использую только как "устройство ши…
26 май '15 в 09:01
2
ответа
LUKS в Ubuntu 16.04: неизвестный тип файловой системы 'crypto_LUKS'
Я использую (L)Ubuntu 16.04. Я хотел бы сделать резервную копию моих файлов на внешнем жестком диске (SDD) с LUKS. До команды cryptsetup не было раздела (sdd1 и т. Д.). #sudo cryptsetup -v --cipher aes-xts-plain64 --key-size 512 --hash sha512 --iter…
12 окт '16 в 21:56
3
ответа
Понимание простого dm-crypt, cryptsetup, mapping; безопасное стирание данных с использованием простого dm-crypt
Я наткнулся на это, пытаясь стереть весь мой диск, используя обычный dm-crypt, как предложено, например, здесь (arch linux wiki): # cryptsetup open --type plain -d /dev/urandom /dev/sda to_be_wiped # dd if=/dev/zero of=/dev/mapper/to_be_wiped status…
10 мар '19 в 12:46
1
ответ
dmcrypt: Что происходит, когда отсутствует пользовательская криптооболочка?
Я пытаюсь настроить зашифрованный том для безопасного хранения файлов. Это делается с помощью карманного чипа NextThingCo, но ОС основана на Debian, поэтому я догадался, что сначала попробую, так как мой вопрос больше связан с dmcrypt, чем с самой п…
05 дек '17 в 08:08
1
ответ
ЛУКС ОТДЕЛЬНЫЙ ЖАТКА на RHEL 6
Есть ли версия cryptsetup который поддерживает отдельный заголовок LUKS на RHEL-6? cryptsetup обеспечивает поддержку отдельного заголовка в RHEL-7 (cryptsetup-1.4 и далее), но не в RHEL-6. Я попытался собрать исходный код cryptsetup-1.7 на RHEL-6, н…
15 дек '17 в 10:27
1
ответ
LUKS - Отдельный заголовок - где хранится ключ шифрования?
Я зашифровал диск, используя LUKS с отдельным заголовком. Заголовок присутствовал на съемном диске. После того, как подключенное устройство (в / dev / mapper) было создано, я удалил диск, содержащий заголовок. Я был в состоянии читать-писать, исполь…
10 ноя '17 в 06:45
1
ответ
Каков размер ключа шифрования по умолчанию для dm-crypt / cryptsetup в режиме LUKS?
Я использую cryptsetup 2.1.0, для которых используются параметры шифрования по умолчанию (как cryptsetup --help): Default compiled-in device cipher parameters: LUKS: aes-xts-plain64, Key: 256 bits, LUKS header hashing: sha256, RNG: /dev/urandom LUKS…
23 апр '19 в 18:58
1
ответ
Установить параметры для Linux Full Disk Encryption?
Как изменить параметры (алгоритм, хэш, длина ключа, размер блока, IV, режим работы, функция получения ключа и т. Д.) Для шифрования, используемого Linux, встроенного в Full Disk Encryption (System Encryption)? РЕДАКТИРОВАТЬ: Я хочу использовать нати…
04 дек '14 в 17:25
1
ответ
Зашифрованный диск, rsync и нет места на половине использованного диска
У меня очень странная проблема, что я не знаю, как отлаживать дальше. Накопитель WD 2TB. Я использую его только для резервного копирования данных моего облака и сервера (много маленьких файлов). Я использую Linux и DM-Crypt.. Весь диск без разделов …
05 мар '19 в 13:08
1
ответ
Арка - ГРУБ с дм-склепом ЛУКС на ЛВМ
В прошлый раз я должен был установить Arch около года назад. Grub всегда доставляет мне больше всего хлопот, но я предпочитаю его syslinux. КАК Я МОГУ ПОЛУЧИТЬ GRUB, ЧТОБЫ ПРИЗНАТЬ МОЙ ЗАПИСАННЫЙ ОБЪЕМ? Я получаю спасательное меню GRUB. Я сузил это …
03 дек '15 в 06:16
1
ответ
dm-crypt/LUKS, не будет монтировать зашифрованный диск. Запрашиваемое смещение превышает реальный размер устройства
Я испортил свою таблицу разделов на днях, но восстановил ее с помощью TestDisk. После переписывания таблицы разделов я могу загрузить GRUB, а затем интерфейс для ввода моего пароля для расшифровки зашифрованного раздела. Однако после ввода пароля я …
25 апр '17 в 14:52