cryptsetup

Sun, 25 Jan 2009 00:00:00 +0000

Siirryin jo jonkin aikaa sitten vanhasta cryptoloop-tekniikasta uudempaan cryptsetup-tekniikkaan. Unohdan kuitenkin edelleen, miten salatut levyt luodaan ja liitetään manuaalisesti, koska teen tätä harvoin. Tässä ovat komennot:cryptsetup create cryptovolume /dev/mapper/logical_volumemount /dev/mapper/cryptovolume /mountpointTässä tapauksessa liitin loogisen levyn, mutta tietysti voit liittää myös fyysisiä levyjä:cryptsetup create cryptovolume /dev/sdb1mount /dev/mapper/cryptovolume /mountpoint

Levykuvatiedostojen ja salattujen tiedostojärjestelmien/osioiden liittäminen

Sat, 26 May 2007 00:00:00 +0000

Voit tallentaa levyn (tai osion) tiedostoon seuraavalla komennolla: dd if=/dev/hda3 of=file.bin. Tämä komento kirjoittaa hda3-osion kaikki tiedot tiedostoon file.bin.Jos haluat liittää tiedostossa olevan tiedostojärjestelmän, sinun on luotava loopback-laite: losetup /dev/loop0 file.bin. Nyt voit liittää tiedostojärjestelmän tavalliseen tapaan: mount -r -t tiedostojärjestelmätyyppi /dev/loop0 /mnt/kiinnityspiste. Ilmeisesti voidaan yhdistää kaksi viimeistä komentoa yhdeksi:mount -t tiedostojärjestelmätyyppi -o loop ./file.bin /mnt/kiinnityspisteJos haluat salata tiedoston tiedot, joka sisältää kokonaisen tiedostojärjestelmän, asia mutkistuu hieman:sudo mkdir /mnt/secure (luo kiinnityskohta tiedostojärjestelmälle)dd if=/dev/zero of=polku/tiedostoon bs=1k count=409600 (luo tyhjä tiedosto, jonka koko on 400 Mt) sudo /sbin/losetup -e xor /dev/loop0 polku/tiedosto/sbin/mkfs -t ext2 /dev/loop0 409600 (alusta laite ext2-tiedostojärjestelmäksi)sudo mount -t ext2 /dev/loop0 /mnt/secure (kiinnitä laitetiedosto)cd /mnt/securechown käyttäjätunnus . (vaihda tiedostojärjestelmän ylimmän tason hakemiston omistaja)Jos haluat irrottaa tiedostojärjestelmän:sudo umount /dev/loop0Jos haluat poistaa tiedostojärjestelmän, sinun on irrotettava se loop-laitteesta 0: /sbin/losetup -d /dev/loop0Jostain syystä RedHat 9:ssä ei ole DES-tukea, joten toistaiseksi (kunnes korjaan ytimen tai siirryn Suse Linuxiin) käytän nopeampaa, mutta paljon heikompaa XOR-salausta.Suse 9:ssä on sisäänrakennettu vahva salaus, ja se tarjoaa jo asennuksen aikana mahdollisuuden luoda salattu osio. Suse 9 kysyy käynnistyksen aikana salasanaa salatun tiedostojärjestelmän liittämiseksi. Käynnistysprosessi pysähtyy ja odottaa 2 minuuttia ennen jatkamista, jos et kirjoita salasanaa. Voit lyhentää tätä aikaa muokkaamalla tiedostoa /etc/init.d/boot.crypto. Muuta seuraavassa rivissä 120 esimerkiksi arvoon 10: ${TIMEOUT:=120}Jos et ehtinyt syöttää salasanaa käynnistyksen aikana, voit liittää salatun osion seuraavasti:/sbin/losetup -e twofish /dev/loop0 /dev/hda7 mount /dev/loop0 /media/confMuuten: Tiedot salatuista tiedostojärjestelmistä löytyvät tiedostosta /etc/cryptotab.

Salattujen osioiden liittäminen SuSE 9.3:ssa (losetup, cryptotab, twofish256, twofishSL92)

Wed, 04 Apr 2007 00:00:00 +0000

Minulla on yksi salattu osio, joka luotiin SuSE 9.2:n alla. Kun asensin 9.3:n puhtaalta pöydältä (ei päivityksenä), kyseisen osion liittäminen käynnistyksen yhteydessä epäonnistui. Pystyin kuitenkin liittämään sen myöhemmin manuaalisesti toisen loop-laitteen avulla. Tämän korjaamiseksi jouduin muuttamaan /etc/cryptotab-tiedostossa olevan salausalgoritmin twofish256:sta twofishSL92:ksi. Lisätietoja .

Cryptoloop on Michael’s Domain

cryptsetup

Levykuvatiedostojen ja salattujen tiedostojärjestelmien/osioiden liittäminen

Salattujen osioiden liittäminen SuSE 9.3:ssa (losetup, cryptotab, twofish256, twofishSL92)