Новые вопросы с тегом «dm-crypt»

Всего найдено 20 вопросов

0
голосов
1
ответ
512
просмотров

ЛУКС ОТДЕЛЬНЫЙ ЖАТКА на RHEL 6

Есть ли какая-либо версия, cryptsetupкоторая поддерживает отдельный заголовок LUKS на RHEL-6? cryptsetupобеспечивает поддержку отдельного заголовка на RHEL-7 ( cryptsetup-1.4 и далее ), но не на RHEL-6. Я попытался собрать исходный код cryptsetup-1.7 на RHEL-6, но увидел, что есть файлы, зависящие о...
спросил user2255299 6 лет назад

2
голосов
1
ответ
647
просмотров

dmcrypt: Что происходит, когда отсутствует пользовательская криптооболочка?

Я пытаюсь настроить зашифрованный том для безопасного хранения файлов. Это делается с помощью карманного чипа NextThingCo, но ОС основана на debian, поэтому я догадался, что сначала попробую, так как мой вопрос больше связан с dmcrypt, чем с самой платформой (или я так думаю). Рецепт, который я пост...
спросил Paco 6 лет назад

0
голосов
1
ответ
1121
просмотр

LUKS - изменить keyFile с помощью cryptsetup

cryptsetupУтилита предоставляет возможность изменить существующую фразу-пароль, используя luksChangeKeyопцию. Для этого требуется старый файл ключа и другие параметры, как указано на странице руководства. luksChangeKey <device> [<new key file>] Changes an existing passphrase. The pass...
спросил user2255299 6 лет назад

1
голосов
1
ответ
742
просмотра

LUKS - Отдельный заголовок - где хранится ключ шифрования?

Я зашифровал диск, используя LUKS с отдельным заголовком. Заголовок присутствовал на съемном диске. Как только подключенное устройство (в / dev / mapper) было создано, я удалил диск, содержащий заголовок. Я был в состоянии читать-писать, используя это сопоставленное устройство. Конечно, мне понадоби...
спросил user2255299 6 лет назад

2
голосов
1
ответ
643
просмотра

Как настроить grub.cfg для расшифровки корневого раздела?

Я использую общий «шаблон», хорошо известный как LVM на LUKS. У меня есть, /dev/sda1который используется для /bootи /dev/sda2который является DM-шифрованный раздел (по умолчанию aes-sha512-xts). Есть два раздела lvm: один для подкачки и один для корня. Проблема заключается в том, что большинство рук...
спросил user8896663 6 лет назад

0
голосов
1
ответ
490
просмотров

Передача ключевого файла для создания заголовка LUKS

Утилита dm-crypt LUKS ' cryptsetup ' позволяет нам указать ключевой файл вместо ключевой фразы . Глядя на код для cryptsetup, я понимаю, что если указан ключ-файл, фраза-пароль не используется. Теперь я хочу сделать это с помощью LUKS API crypt_format. Но, crypt_formatне предоставляет возможность ук...
спросил user2255299 6 лет назад

1
голосов
0
ответов
474
просмотра

dm-crypt / LUKS, не будет монтировать зашифрованный диск. Запрашиваемое смещение превышает реальный размер устройства

Я испортил свою таблицу разделов на днях, но восстановил ее с помощью TestDisk. После перезаписи таблицы разделов я могу загрузить GRUB, а затем интерфейс для ввода моего пароля для расшифровки зашифрованного раздела. Однако после ввода пароля я получаю сообщение об ошибке: Requested offset is beyon...
спросил Moo 6 лет назад

1
голосов
0
ответов
515
просмотров

dm-crypt + LUKS производительность и влияние на использование оперативной памяти

Я использую dm-crypt + LUKS для шифрования 3 разделов моего диска. Недавно я начал задаваться вопросом, как это влияет на мою систему .. Я знаю, что из-за расшифровки время загрузки больше, но я хотел бы знать: Как это шифрование влияет на мою оперативную память? Это все, что было зашифровано? Есть...
спросил lewiatan 7 лет назад

7
голосов
1
ответ
10208
просмотров

LUKS в Ubuntu 16.04: неизвестный тип файловой системы 'crypto_LUKS'

Я использую (L) Ubuntu 16.04. Я хотел бы сделать резервную копию моих файлов на внешнем жестком диске (sdd) с LUKS. До команды cryptsetup не было раздела (sdd1 и т. Д.). #sudo cryptsetup -v --cipher aes-xts-plain64 --key-size 512 --hash sha512 --iter-time 2000 --use-random --verify-passphrase luksFo...
спросил etn 7 лет назад

1
голосов
1
ответ
1618
просмотров

Арка - ГРУБ с дм-склепом ЛУКС на ЛВМ

В прошлый раз я должен был установить Arch около года назад. Grub всегда доставляет мне больше всего хлопот, но я предпочитаю его syslinux. КАК Я МОГУ ПОЛУЧИТЬ GRUB, ЧТОБЫ ПРИЗНАТЬ МОЙ ЗАПИСАННЫЙ ОБЪЕМ? Я получаю спасательное меню GRUB. Я сузил это до двух возможностей: 1.) Не распознавание правил...
спросил David 8 лет назад

2
голосов
1
ответ
549
просмотров

Могу ли я сделать зашифрованное изображение, используя инструменты шифрования openssl вместо dmsetup?

Как правило, я могу создать зашифрованное изображение ext4, сделав это: fallocate -l 6553600 encrypt.img losetup -f encrypt.img dmsetup create encrypt_disk --table "0 12800 crypt aes 32BYTEKEY 0 /dev/loop0 0" mkfs.ext4 /dev/mapper/encrypt_disk Затем я могу смонтировать / dev / mapper / encrypt_disk...
спросил shuofei 8 лет назад

0
голосов
1
ответ
1665
просмотров

dm-crypt с LUKS - / etc / crypttab с использованием ключевого файла или ключевой фразы

У меня домашний раздел зашифрован с использованием dm-crypt и LUKS header. У меня есть два слота в его заголовке: первый - это фраза-пароль, а второй - ключевой файл. У меня есть ключевой файл на внешнем диске, который я использую только как «устройство шифрования». Моя /etc/crypttabвыглядит так: #...
спросил Kacper Kołodziej 8 лет назад

1
голосов
2
ответа
1840
просмотров

мы можем сделать полное шифрование диска уже установленной машины Linux?

Мне нужна информация о возможности полного шифрования диска для уже установленной системы Linux (например, CentOS или Ubuntu). Существует ли какой-либо механизм по умолчанию для FDE, присутствующий в Linux, такой как «FileVault 2 в MAC OS X». Я провел некоторое исследование по этому вопросу и наткну...
спросил Govind Karmakar 9 лет назад

1
голосов
2
ответа
1810
просмотров

Как воссоздать зашифрованный раздел dm-crypt / LUKS с предопределенным UUID в Linux?

У меня есть / и область подкачки Ubuntu 14.04 LTS (и Linux Mint 17.1 LTS), зашифрованная в dm-crypt / LUKS. / и область подкачки находится в / dev / mapper / UUID_1 и / dev / mapper / UUID_2 . Можно ли воссоздать / dev / mapper / UUID (например, на другом жестком диске) (конечно, с тем же UUID)? Это...
спросил Christianus 9 лет назад

0
голосов
1
ответ
356
просмотров

Установить параметры для Linux Full Disk Encryption?

Как изменить параметры (алгоритм, хэш, длина ключа, размер блока, IV, режим работы, функция получения ключа и т. Д.) Для шифрования, используемого Linux, встроенного в Full Disk Encryption (System Encryption) ? РЕДАКТИРОВАТЬ: Я хочу использовать собственный Rijndael вместо шифра AES, так как использ...
спросил user3200534 9 лет назад

2
голосов
1
ответ
413
просмотров

Настройка удаленного git-репо, который находится на зашифрованном диске?

Я хотел бы установить удаленный репозиторий Git, который я буду использовать для регулярных действий, что легко сделать. Но я хочу настроить этот удаленный репозиторий на диск, отформатированный в LUKS (Linux Unified Key Setup) (через cryptsetup), и я бы хотел, чтобы этот диск был зашифрован всегда,...
спросил yarun can 9 лет назад

3
голосов
1
ответ
3728
просмотров

dm-crypt + luks: Могу ли я иметь отдельный заголовок, не сохраняя его на зашифрованном устройстве luks?

Я хотел бы зашифровать свой внешний жесткий диск с помощью dm-crypt + luks, но я не удовлетворен всей информацией, которую заголовок LUKS предоставляет в виде открытого текста. Поэтому я хотел бы, чтобы заголовок LUKS и зашифрованные данные были отделены друг от друга: Храните раздел LUKS (CRYPT) б...
спросил user1861174 9 лет назад

3
голосов
0
ответов
574
просмотра

Существует ли такой инструмент, как dm-crypt / luks, использующий шифрование RSA?

Есть ли библиотека / инструмент для linux, аналогичные dm-crypt / LUKS, использующие шифрование RSA вместо симметричных шифров? Я хочу, чтобы «открытая сторона» могла создавать только эти тома, а частная сторона могла читать их, как обычное устройство. Я планирую использовать это для хранения конфид...
спросил Michael Krupp 9 лет назад

11
голосов
1
ответ
7844
просмотра

How do I determine what ciphers & cipher modes I can use in dm-crypt/LUKS?

I'm using an Ubuntu-based system, and I'm having difficulty determining what ciphers and cipher modes are available to me. The cryptsetup man page says: "See /proc/crypto for a list of available options. You might need to load additional kernel crypto modules in order to get more options." My /proc/...
спросил 9 лет назад

2
голосов
2
ответа
388
просмотров

Можно ли добавить ключ в том открытого лука без указания текущего ключа?

Как гласит заголовок, мне нужно знать, есть ли способ добавить ключ, который не требует от пользователя повторного ввода пароля / предоставления файла ключа для уже открытого тома luks. Я действительно должен был бы реализовать это, чтобы пример был оценен.
спросил Gilles 9 лет назад