Cryptsetup on Michael’s Domain

cryptsetup

Sun, 25 Jan 2009 00:00:00 +0000

Siirryin jo jonkin aikaa sitten vanhasta cryptoloop-tekniikasta uudempaan cryptsetup-tekniikkaan. Unohdan kuitenkin edelleen, miten salatut levyt luodaan ja liitetään manuaalisesti, koska teen tätä harvoin. Tässä ovat komennot:cryptsetup create cryptovolume /dev/mapper/logical_volumemount /dev/mapper/cryptovolume /mountpointTässä tapauksessa liitin loogisen levyn, mutta tietysti voit liittää myös fyysisiä levyjä:cryptsetup create cryptovolume /dev/sdb1mount /dev/mapper/cryptovolume /mountpoint

Kuinka käyttää salattuja levyjä live-CD-levyiltä

Sun, 25 Jan 2009 00:00:00 +0000

Kun olet päättänyt salata kiintolevysi, saatat joutua tilanteeseen, jossa joudut siirtämään tietoja levyltä ilman, että käytettävissäsi on tavanomaisia salauksen purkumekanismeja. Esimerkiksi silloin, kun käyttöjärjestelmä ei käynnisty tai levyllä on fyysisiä vikoja. Tällöin sinun on käynnistettävä tietokone CD- tai DVD-levyltä, joka tukee käyttämääsi salaustekniikkaa. Minun tapauksessani tarvitsen Ubuntu-live-CD- tai DVD-levyn, mieluiten samaa versiota, jota käytettiin levyn salaamiseen! Muuten saattaa ilmetä yhteensopimattomuuksia:sudo apt-get install lvm2 cryptsetup sudo modprobe dm-crypt sudo cryptsetup luksOpen /dev/sda2 crypt1 (tulos: avainpaikka 0 avattu, komento onnistui) sudo vgscan --mknodes (tulos: Löydetty volyymiryhmä "default")sudo vgchange -ay (loogiset volyymit aktivoituvat)sudo mkdir /volume1 jne.sudo mount /dev/default/root1 /volume1

cryptsetup LVM:n päällä Ubuntu Feisty -käyttöjärjestelmässä

Thu, 20 Sep 2007 00:00:00 +0000

Halusin salata ”Documents”-kansiot. Kotikansioni sijaitsee loogisella levyllä. Joten vapautin tilaa poistamalla toisen loogisen levyn ja luomalla uuden, joka salataan cryptsetup-komennolla. Tässä ovat komennot: