Вопросы с тегом «luks»

Как я могу изменить хеш-спецификацию и время существования существующего устройства LUKS dm-crypt? Ясно, что я могу передать параметры, если я создаю новое устройство, например что-то вроде этого: sudo cryptsetup luksFormat --cipher aes-cbc-essiv:sha256 --key-size 256 --iter-time 2100 --hash sha512 /dev/loop0 Но если устройство уже существует, то как я могу изменить, например …

11 luks  dm-crypt 

У меня есть полностью зашифрованный сервер под управлением Debian 7, и я настроил dropbear и busybox, чтобы разблокировать контейнер LUKS через SSH (как описано в этом руководстве и в этом ответе U & L ). К сожалению, всякий раз, когда я пытаюсь и SSH к серверу (через локальную сеть) при …

11 ssh  networking  luks 

У меня установлена ​​система Debian Linux (amd64) на зашифрованном устройстве системы RAID-1 (LVM на LUKS), и у меня будет RAID-6 с дисками> = 4, на которые я буду помещать свои данные (LUKS и, возможно, LVM). Я думаю, что основная идея состоит в том, чтобы разблокировать системный зашифрованный раздел (при загрузке …

11 linux  security  encryption  raid  luks 

Когда в nautilusили cajaя нажимаю на значок зашифрованного диска и ввожу свой пароль, базовое блочное устройство сопоставляется /dev/mapper/luks-$UUIDи монтируется /media/$USER/$DISK, пароль root не требуется. Есть ли способ вызвать этот процесс из командной строки, без графического интерфейса, включая устранение sudo и возможность монтировать точку монтирования снова из графического интерфейса.

11 linux  mount  luks  gvfs  caja 

Следуя документации Kali Linux для «Добавление USB-интерфейса с LUKS-шифрованием», я создал постоянный раздел и зашифровал том с помощью: cryptsetup --verbose --verify-passphrase luksFormat /dev/sdb2 cryptsetup luksOpen /dev/sdb2 my_usb mkfs.ext3 -L persistence /dev/mapper/my_usb e2label /dev/mapper/my_usb persistence mkdir -p /mnt/my_usb mount /dev/mapper/my_usb /mnt/my_usb echo "/ union" > /mnt/my_usb/persistence.conf umount /dev/mapper/my_usb (заменяя имя тома …

10 kali-linux  live-usb  luks 

Я создал зашифрованный контейнер через #!/bin/bash dd if=/dev/zero of=$1 bs=1 count=0 seek=$2 MAPPER=$(mktemp -up /dev/mapper) LOOPDEV=$(losetup --find --show $1) cryptsetup luksFormat $LOOPDEV cryptsetup luksOpen $LOOPDEV $(basename $MAPPER) mkfs.ext3 $MAPPER cryptsetup luksClose $MAPPER losetup -d $LOOPDEV т.е. файл, containerуказанный в этом скрипте, будет содержать файловую систему ext3, зашифрованную с помощью cryptsetup …

9 mount  luks  dm-crypt  cryptsetup 

Я использовал GRUB_ENABLE_CRYPTODISK=yв , /etc/default/grubчтобы LUKS шифрование все , кроме моего EFI раздел, который я устанавливаю для /boot/efi. Это отлично работает. Единственная, по общему признанию, небольшая проблема заключается в том, что, если я произвожу неправильный ввод пароля, у меня не будет второго шанса. Вместо этого, примерно через 10 секунд я …

8 grub2  luks 

Я решил зашифровать мой корневой раздел с помощью LUKS + LVM. Моя настройка ThinkPad: Samsung 830 128GB SSD 750 ГБ HDD Core 2 Duo 2,5 ГГц P9500 8 ГБ ОЗУ Но чем больше я читаю, тем меньше понимаю о двух следующих предметах: 1a. Шифр Я собирался использовать SHA1 вместо 2/512 …

8 linux  encryption  luks  dm-crypt  cryptsetup