Chcę mieć zaszyfrowany katalog (nie homedir!), Powiedzmy / testdata.
Użyłem następującego polecenia i parametrów, aby go zaszyfrować:
root@pc:~# mount -t ecryptfs /testdata/ /testdata/
Passphrase:
Select cipher:
1) aes: blocksize = 16; min keysize = 16; max keysize = 32
2) blowfish: blocksize = 8; min keysize = 16; max keysize = 56
3) des3_ede: blocksize = 8; min keysize = 24; max keysize = 24
4) twofish: blocksize = 16; min keysize = 16; max keysize = 32
5) cast6: blocksize = 16; min keysize = 16; max keysize = 32
6) cast5: blocksize = 8; min keysize = 5; max keysize = 16
Selection [aes]:
Select key bytes:
1) 16
2) 32
3) 24
Selection [16]:
Enable plaintext passthrough (y/n) [n]:
Enable filename encryption (y/n) [n]: y
Filename Encryption Key (FNEK) Signature [b9fc92f854a4c85b]:
Attempting to mount with the following options:
ecryptfs_unlink_sigs
ecryptfs_fnek_sig=b9fc92f854a4c85b
ecryptfs_key_bytes=16
ecryptfs_cipher=aes
ecryptfs_sig=b9fc92f854a4c85b
WARNING: Based on the contents of [/root/.ecryptfs/sig-cache.txt],
it looks like you have never mounted with this key
before. This could mean that you have typed your
passphrase wrong.
Would you like to proceed with the mount (yes/no)? : yes
Would you like to append sig [b9fc92f854a4c85b] to
[/root/.ecryptfs/sig-cache.txt]
in order to avoid this warning in the future (yes/no)? : yes
Successfully appended new sig to user sig cache file
Mounted eCryptfs
To polecenie tworzy ten plik:
root@pc:~# cat .ecryptfs/sig-cache.txt
b9fc92f854a4c85b
Teraz chcę zmienić używane wcześniej hasło. Znalazłem ecryptfs-rewrap-passphrase
polecenie, ale nie jestem pewien, czy jestem na dobrej drodze:
root@pc:~# ecryptfs-rewrap-passphrase .ecryptfs/sig-cache.txt
Old wrapping passphrase:
New wrapping passphrase:
New wrapping passphrase (again):
Error: Unwrapping passphrase failed [-5]
Info: Check the system log for more information from libecryptfs
/var/log/syslog
mówi:
Jul 13 13:16:19 pc ecryptfs-rewrap-passphrase: ecryptfs_unwrap_passphrase: PK11_CipherOp() error; SECFailure = [-1]; PORT_GetError() = [-8188]
Mam status nowicjusza w odniesieniu do ecryptfs i doceniłbym tutaj trochę oświecenia.
ecryptfs
passphrase
Theodotos Andreou
źródło
źródło
ecryptfs-rewrap-passphrase
to nie jest odpowiednie narzędzie do tej pracy. Nie ma teżhome/.ecryptfs
katalogu, ponieważ nie mam użytkownika z zaszyfrowanym katalogiem. Czy istnieje sposób na zmianę hasła w ręcznie zaszyfrowanym katalogu?Nie ma możliwości zmiany hasła w locie, ponieważ ecryptfs szyfruje każdy plik za pomocą tego hasła osobno, a wszystkie pliki muszą zostać przepisane przy użyciu nowego hasła.
Wszystko, co możesz zrobić, to utworzyć nowy katalog, zamontować go za pomocą nowego hasła i skopiować tam wszystkie pliki.
Wyjątkiem jest sytuacja, gdy system Ubuntu został użyty do utworzenia instalacji zaszyfrowanej / home / on. Gdy Ubuntu jest skonfigurowane w ten sposób, nie używa hasła do bezpośredniego szyfrowania plików, ale generuje losowe hasło, które jest zapisywane
~/.ecryptfs/wrapped-passphrase
. Ten plik jest następnie szyfrowany osobistym hasłem. Twoja osobista fraza może zatem ulec zmianie, plik szyfrowania pliku pozostaje niezmieniony. Możliwe jest odtworzenie tego zachowania podczas ręcznego montowania elementów, ale domyślnie tak nie jest, a twoje osobiste hasło jest używane do bezpośredniego szyfrowania plików.źródło
Rzeczywiste kroki są na Ubuntu 12.04 LTS:
Uruchom z Ubuntu CD / USB Zamontuj partycję za pomocą Nautilus (łatwy sposób)
Musisz przywrócić własność
Uruchom ponownie
źródło