Pytania oznaczone «luks»

Mam serwer Debian Wheezy, który działa przez jakiś czas z zaszyfrowanym dyskiem. Hasło do zaszyfrowanego dysku ( /dev/sda5) zostało utracone, gdy mój zaszyfrowany plik hasła został uszkodzony. Chciałbym móc zrestartować ten serwer, ale to oczywiście wymaga tego hasła. Ponieważ dysk jest wyraźnie w...

Badam problem polegający na tym, że szyfrowanie urządzenia blokowego nakłada ogromną obniżkę wydajności podczas pisania na nim. Godziny czytania w Internecie i eksperymenty nie zapewniły mi właściwego zrozumienia, nie mówiąc już o rozwiązaniu. Pytanie w skrócie: Dlaczego uzyskuję idealnie duże...

Niedawno zaktualizowałem swój dysk z dysku SSD 128 GB do dysku SSD 512 GB. Partycja / jest szyfrowana za pomocą LUKS. Szukam pomocy w rozszerzeniu partycji na wykorzystanie całego wolnego miejsca na nowym dysku. Już dodałem stary dysk na nowy: [root@localhost ~]# fdisk -l /dev/sda Disk /dev/sda:...

Jeśli zamontuję proste urządzenie pętlowe, losetup -a daj mi otwarte urządzenia. Czy możliwe jest coś podobnego

Chciałbym zmienić hasło LUKS. Chcę usunąć moje stare hasło, ale chciałbym wypróbować moje nowe hasło przed usunięciem oryginalnego. Oczywiście znam stare hasło. Chciałbym użyć terminala, a nie GUI. Mam wrażliwe dane na dysku i wolę nie używać kopii zapasowej, więc potrzebuję tej metody, aby była...

Mam partycję zaszyfrowaną przez Luksa, która była chroniona hasłem i plikiem klucza. Plik klucza służył do rutynowego dostępu, a hasło znajdowało się w zapieczętowanej kopercie na wypadek awarii. Minęły miesiące maja i przypadkowo zniszczyłem plik klucza, więc odzyskałem go, używając hasła z...

Jaki jest najszybszy sposób do tworzenia kopii zapasowych i przywracania LUKS zaszyfrowanego urządzenia (np pełny szyfrowane USB-urządzenie do obrazu pliku). Urządzenie USB można odszyfrować / uzyskać do niego dostęp . Szukam rozwiązania do zamontowania obrazu kopii zapasowej jako pliku...

Jestem w trakcie zmiany rozmiaru zaszyfrowanej partycji LUKS, która zawiera pojedynczy system plików ext4 (brak LVM lub coś takiego). Cryptsetup FAQ zaleca, aby usunąć starą partycję i utwórz ją ponownie, ale to brzmi jak tracić dużo czasu. Dlatego chcę kontynuować ręcznie, ostrożnie zmieniając...

Patrząc na szyfrowanie dysku twardego. rozwiązaniem wydaje się być dm-crypt z LUKS za pomocą hasła. Pracuję z wieloma niezależnymi dyskami twardymi zamontowanymi w puli dyskowej do odczytu. W takim przypadku muszę wpisać hasło wiele razy. Czy istnieje sposób na zaszyfrowanie dysków twardych za...

Niedawno zainstalowałem Fedorę 20. Nie pamiętam, jakie dokładnie opcje wybrałem do szyfrowania dysku / LVM podczas instalacji. Zainstalował się dobrze i mogę się zalogować itp. Oto moja sytuacja: Uruchomiłem się z LiveCD i próbowałem: (Zainstalowałem Fedorę na partycji / dev / sda3 '). Po...

Czy istnieje sposób na kexecponowne uruchomienie działającego jądra bez konieczności odszyfrowywania zaszyfrowanego systemu plików LUKS? Wyobrażam sobie, że nie, ale nie jestem pewien, czy istnieje obejście tego

Właśnie otrzymałem nowy dysk flash USB i skonfigurowałem na nim 2 zaszyfrowane partycje. Użyłem dm-crypt (tryb LUKS) przez cryptsetup. W przypadku dodatkowej niezaszyfrowanej partycji dysk ma następującą strukturę: /dev/sdb1, zaszyfrowane, ukrywające system plików ext4 oznaczony jako „Partycja...

Kiedy w nautiluslub cajakliknięciu na ikonę zaszyfrowanego dysku i wprowadzić hasło, podstawowe urządzenie blok zostaje odwzorowany na /dev/mapper/luks-$UUIDi zostanie zamontowany /media/$USER/$DISK, nie wymaga hasła administratora. Czy istnieje sposób na wywołanie tego procesu z wiersza poleceń,...

Mój system jest pełen bardzo wrażliwych danych, więc muszę zaszyfrować jak najwięcej. Mam zaszyfrowaną instalację Debiana, która prosi o długie hasło za każdym razem podczas uruchamiania. Czy istnieje prosty sposób na skonfigurowanie go tak, aby móc wprowadzić to hasło zdalnie? Jeśli może to...

Kiedy korzystasz z pełnego szyfrowania dysku LUKS, jak zabrałbyś się za ochronę przed złymi pokojówkami ? Atak złej pokojówki ma miejsce, gdy ktoś nie ma fizycznego dostępu do twojego komputera, gdy jesteś nieobecny, i naraża niezaszyfrowaną partycję rozruchową, aby przechwycić twoje hasło FDE...

Mam system Debian Linux (amd64) zainstalowany na zaszyfrowanym urządzeniu RAID-1 (LVM na LUKS) i będę miał RAID-6 o> = 4 dyskach, na których umieszczę moje dane (LUKS i być może LVM). Myślę, że podstawową ideą jest odblokowanie zaszyfrowanej partycji systemowej (podczas rozruchu lokalnego lub...

Jak mogę zmienić specyfikację skrótu i ​​czas iteracji istniejącego urządzenia LUKS dm-crypt? Oczywiście mogę przekazać opcje, jeśli utworzę nowe urządzenie, na przykład coś takiego: sudo cryptsetup luksFormat --cipher aes-cbc-essiv:sha256 --key-size 256 --iter-time 2100 --hash sha512...

Mam w pełni zaszyfrowany serwer z systemem Debian 7 i skonfigurowałem dropbear i busybox, aby odblokować kontener LUKS przez SSH (jak opisano w tym samouczku i w tej odpowiedzi U&L ). Niestety, za każdym razem, gdy próbuję i SSH do serwera (przez sieć LAN) przy ponownym uruchomieniu, pojawia...

Zgodnie z dokumentacją Kali Linux dla „Dodawanie trwałości USB z szyfrowaniem LUKS” utworzyłem trwałą partycję i zaszyfrowałem wolumin za pomocą: cryptsetup --verbose --verify-passphrase luksFormat /dev/sdb2 cryptsetup luksOpen /dev/sdb2 my_usb mkfs.ext3 -L persistence /dev/mapper/my_usb e2label...

Za pomocą stworzyłem zaszyfrowany kontener #!/bin/bash dd if=/dev/zero of=$1 bs=1 count=0 seek=$2 MAPPER=$(mktemp -up /dev/mapper) LOOPDEV=$(losetup --find --show $1) cryptsetup luksFormat $LOOPDEV cryptsetup luksOpen $LOOPDEV $(basename $MAPPER) mkfs.ext3 $MAPPER cryptsetup luksClose...