Cryptsetup on Michael’s Domain

cryptsetup

Sun, 25 Jan 2009 00:00:00 +0000

Ich bin schon vor einer ganzen Weile von der alten Cryptoloop-Technologie auf die neuere Cryptsetup-Technologie umgestiegen. Allerdings vergesse ich immer wieder, wie man verschlüsselte Volumes manuell erstellt und einhängt, da ich das nur selten mache. Hier sind die Befehle:cryptsetup create cryptovolume /dev/mapper/logical_volumemount /dev/mapper/cryptovolume /mountpointIn diesem Fall habe ich ein logisches Volume zugeordnet, aber natürlich kann man auch physische Volumes zuordnen:cryptsetup create cryptovolume /dev/sdb1mount /dev/mapper/cryptovolume /mountpoint

So greifen Sie von Live-CDs auf verschlüsselte Volumes zu

Sun, 25 Jan 2009 00:00:00 +0000

Wenn Sie sich einmal dazu entschlossen haben, Ihre Festplatte zu verschlüsseln, kann es vorkommen, dass Sie Daten von ihr abrufen müssen, obwohl die üblichen Entschlüsselungsmechanismen, die Sie normalerweise verwenden, nicht zur Verfügung stehen. Beispielsweise wenn das Betriebssystem nicht mehr bootet oder die Festplatte physische Probleme aufweist. In diesem Fall müssen Sie von einer CD/DVD booten, die die von Ihnen verwendete Verschlüsselungstechnologie unterstützt. In meinem Fall benötige ich eine Ubuntu-Live-CD/DVD, vorzugsweise dieselbe Version, die zum Verschlüsseln der Festplatte verwendet wurde! Andernfalls könnte es zu Inkompatibilitäten kommen:sudo apt-get install lvm2 cryptsetupsudo modprobe dm-cryptsudo cryptsetup luksOpen /dev/sda2 crypt1 (Ergebnis: Schlüssel-Slot 0 entsperrt, Befehl erfolgreich)sudo vgscan --mknodes (Ergebnis: Volume-Gruppe „default“ gefunden)sudo vgchange -ay (logische Volumes werden aktiv)sudo mkdir /volume1 usw.sudo mount /dev/default/root1 /volume1

cryptsetup auf LVM unter Ubuntu Feisty

Thu, 20 Sep 2007 00:00:00 +0000

Ich wollte meinen Ordner „Dokumente“ verschlüsseln. Mein Home-Verzeichnis befindet sich auf einem logischen Volume. Deshalb habe ich Speicherplatz freigemacht, indem ich ein anderes logisches Volume entfernt und ein neues erstellt habe, das nun mit cryptsetup verschlüsselt wird. Hier sind die Befehle: