различие в поведении tcsh/vi-mode между Солярисом и Linux

Вы можете увидеть, что у вас есть так:

$ sudo blkid | grep crypto_LUKS
/dev/mapper/fedora-home: UUID="XXXXXXXXXXXXXXXXX" TYPE="crypto_LUKS" 

Это логический объем LVM с крипто-луксом на нем. Когда я устанавливаю этот том, он установлен так, как это под федорой 20:

$ mount | grep home
/dev/mapper/luks-XXXXX on /home type ext4 (rw,relatime,seclabel,data=ordered)

Если вы сделали стандартную установку, у вас будет то же самое.

вручную расшифровывая

Я считаю, что вы можете сделать следующее, если вы хотите делать вещи вручную. Сначала посмотреть, будет ли что-то Лукс или нет:

$ sudo cryptsetup isLuks /dev/mapper/fedora-home
$ echo $?
0

$ sudo cryptsetup isLuks /dev/mapper/fedora-root 
$ echo $?
1

Примечание: Ноль обозначает, что это Лукс, A 1 означает, что это не так.

Итак, затем расшифровать его:

$ sudo cryptsetup luksOpen /dev/mapper/fedora-home crypthome

Примечание: Вы должны ввести пароль для расшифровки раздела. Не стесняйтесь менять имя отображения Creyphote к тому, что вы хотите. Спопутанный раздел теперь доступен в / dev / Mapper / Creyphote , но он не смонтирован. Последний шаг создает точку монтирования и установить сопоставленную раздел:

Монтаж вручную

$ sudo -Es
$ mkdir /mnt/crypthome && mount /dev/mapper/crypthome /mnt/crypthome

Какие у меня есть защелкивающиеся разделы?

Вы можете проверить в файле / etc / crypttab Посмотрите, какие Луки у вас тоже установлены.

$ more /etc/crypttab  
luks-XXXXXXXX UUID=XXXXXXXX none 

Обрасывание устройства

Вы также можете использовать LUKSDUMP , как так:

$ sudo cryptsetup luksDump /dev/mapper/fedora-home
LUKS header information for /dev/mapper/fedora-home

Version:        1
Cipher name:    aes
Cipher mode:    xts-plain64
Hash spec:      sha1
Payload offset: 4096
MK bits:        512
MK digest:      XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX 
MK salt:        XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX 
                XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX 
MK iterations:  50625
UUID:           XXXXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXX

Key Slot 0: ENABLED
    Iterations:             202852
    Salt:                   XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX 
                            XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX 
    Key material offset:    8
    AF stripes:             4000
Key Slot 1: DISABLED
Key Slot 2: DISABLED
Key Slot 3: DISABLED
Key Slot 4: DISABLED
Key Slot 5: DISABLED
Key Slot 6: DISABLED
Key Slot 7: DISABLED

, если это не устройство Luks, то он будет сообщаться так:

$ sudo cryptsetup luksDump /dev/mapper/fedora-root 
Device /dev/mapper/fedora-root is not a valid LUKS device.

Ссылки

1
27.05.2014, 19:22
1 ответ

Теги

Похожие вопросы