cryptsetup

Sun, 25 Jan 2009 00:00:00 +0000

Ich bin schon vor einer ganzen Weile von der alten Cryptoloop-Technologie auf die neuere Cryptsetup-Technologie umgestiegen. Allerdings vergesse ich immer wieder, wie man verschlüsselte Volumes manuell erstellt und einhängt, da ich das nur selten mache. Hier sind die Befehle:cryptsetup create cryptovolume /dev/mapper/logical_volumemount /dev/mapper/cryptovolume /mountpointIn diesem Fall habe ich ein logisches Volume zugeordnet, aber natürlich kann man auch physische Volumes zuordnen:cryptsetup create cryptovolume /dev/sdb1mount /dev/mapper/cryptovolume /mountpoint

Einbinden von Disk-Image-Dateien und verschlüsselten Dateisystemen/Partitionen

Sat, 26 May 2007 00:00:00 +0000

Um eine Festplatte (oder eine Partition) in eine Datei zu kopieren, verwenden Sie den folgenden Befehl: dd if=/dev/hda3 of=file.bin Dieser Befehl schreibt die gesamten Daten der Partition hda3 in die Datei file.bin.Um das in der Datei enthaltene Dateisystem einzuhängen, müssen Sie ein Loopback-Gerät erstellen: losetup /dev/loop0 file.bin Nun können Sie das Dateisystem wie gewohnt einhängen: mount -r -t filesystemtype /dev/loop0 /mnt/mountpoint Offenbar kann man die letzten beiden Befehle zu einem zusammenfassen:mount -t Dateisystemtyp -o loop ./file.bin /mnt/mountpointWenn Sie die Daten in einer Datei verschlüsseln möchten, die ein ganzes Dateisystem enthält, wird es etwas komplizierter:sudo mkdir /mnt/secure (Mountpunkt für das Dateisystem erstellen)dd if=/dev/zero of=Pfad/zur/Datei bs=1k count=409600 (eine leere Datei mit einer Größe von 400 MB erstellen) sudo /sbin/losetup -e xor /dev/loop0 Pfad/zur/Datei/sbin/mkfs -t ext2 /dev/loop0 409600 (das Gerät als ext2 formatieren)sudo mount -t ext2 /dev/loop0 /mnt/secure (die Gerätedatei einhängen)cd /mnt/securechown Benutzername . (Eigentümer des obersten Verzeichnisses des Dateisystems ändern)Wenn Sie das Dateisystem aushängen möchten:sudo umount /dev/loop0Wenn Sie das Dateisystem entfernen möchten, müssen Sie die Zuordnung zum Loop-Gerät 0 aufheben: /sbin/losetup -d /dev/loop0Aus irgendeinem Grund bietet RedHat 9 keine DES-Unterstützung, daher verwende ich vorläufig (bis ich den Kernel patche oder zu Suse Linux wechsle) die schnellere, aber wesentlich schwächere XOR-Verschlüsselung.SUSE 9 verfügt über eine integrierte starke Verschlüsselung und bietet bereits während der Installation die Möglichkeit, eine verschlüsselte Partition anzulegen. SUSE 9 fragt beim Booten nach der Passphrase, um das verschlüsselte Dateisystem einzuhängen. Der Bootvorgang wird angehalten und wartet zwei Minuten, bevor er fortgesetzt wird, wenn Sie das Passwort nicht eingeben. Um diese Zeit zu verkürzen, können Sie die Datei /etc/init.d/boot.crypto bearbeiten. Ändern Sie in der folgenden Zeile 120 beispielsweise in 10: ${TIMEOUT:=120}Falls Sie die Gelegenheit verpasst haben, die Passphrase während des Bootvorgangs einzugeben, können Sie die verschlüsselte Partition wie folgt einbinden:/sbin/losetup -e twofish /dev/loop0 /dev/hda7 mount /dev/loop0 /media/confÜbrigens: Die Informationen zu verschlüsselten Dateisystemen befinden sich in /etc/cryptotab.

Einbinden verschlüsselter Partitionen unter SuSE 9.3 (losetup, cryptotab, twofish256, twofishSL92)

Wed, 04 Apr 2007 00:00:00 +0000

Ich habe eine verschlüsselte Partition, die unter SuSE 9.2 angelegt wurde. Nach einer Neuinstallation von 9.3 (kein Update) schlug das Einbinden dieser Partition beim Systemstart fehl. Ich konnte sie jedoch später manuell über ein anderes Loop-Device einbinden. Um das Problem zu beheben, musste ich den Verschlüsselungsalgorithmus in der Datei /etc/cryptotab von „twofish256“ auf „twofishSL92“ ändern. Weitere Informationen .

Cryptoloop on Michael’s Domain

cryptsetup

Einbinden von Disk-Image-Dateien und verschlüsselten Dateisystemen/Partitionen

Einbinden verschlüsselter Partitionen unter SuSE 9.3 (losetup, cryptotab, twofish256, twofishSL92)