1
ответ

Невозможно создать файловую систему ext4 в LUKS

Мне удалось создать диск LUKS из флэш-накопителя USB емкостью 32 МБ. Однако, когда я записываю в нее файловую систему ext4, я не могу смонтировать результат или даже запустить fsck или dumpe2fs и т. д. Диск отображается под lsblk как сда 8
24.11.2021
1
ответ

Замена мягких дисков RAID1 LUKS на диски большего размера

Я планирую заменить два мягких диска RAID1 (2 ТБ )двумя идентичными (дисками 4 ТБ ). Текущие диски сконфигурированы с программным RAID 1 под управлением Debian 11. Диски не являются корневыми. Я планирую заменить (горячая замена поддерживается
21.11.2021
1
ответ

Не загружается TPM при вставленном USB-диске

При перезагрузке с вставленными USB-накопителями доверенный платформенный модуль не разрешает загрузку сервера без парольной фразы. При вставленном жестком диске USB возможна загрузка сервера без пароля. Наши серверы работают под управлением Centos 8.3 с
09.11.2021
1
ответ

Смешанная установка SSD+HDD с зашифрованным LVM

Прежде чем кто-нибудь даст поверхностный ответ, мой SSD недостаточно велик, чтобы вместить все. Мой /home полон данных, документов и виртуальных машин, прибл. 720 ГБ. Я не хочу покупать SSD большего размера. SSD — это всего лишь диск SATA на 140 ГБ, котор
06.10.2021
1
ответ

Как исправить размер PV LVM после неудачного сжатия зашифрованного раздела

Сегодня я, видимо, накосячил. Мне нужно изменить размер зашифрованного корневого раздела, чтобы освободить место для двойной загрузки Windows. Я следовал инструкциям из вики-архива, так как это соответствовало моим потребностям, даже несмотря на то, что я
10.09.2021
1
ответ

Ошибка разблокировки USB-устройства LUKS :Операция не поддерживается

Я использую систему Debian 11 с cinnamon и пытаюсь разблокировать зашифрованное LUKS USB-устройство с файловой системой ext4, которую я успешно создал и могу использовать, когда я вручную использую root и разблокирую его с помощью cryptsetup. Используя ne
22.08.2021
1
ответ

Отдельный заголовок LUKS (на USB )для существующего устройства полного -шифрования диска с Ubuntu

У меня уже есть раздел /boot на USB-накопителе и раздел LUKS на моем компьютере, которые соответствуют схеме полного шифрования диска в Ubuntu 21. Я хочу поместить заголовок моего раздела LUKS в...
15.08.2021
1
ответ

Настройте grub2 для использования ключевого файла для разблокировки зашифрованных файлов / и /boot

Я использую openSUSE и хочу использовать полное шифрование диска и USB-устройство с файлом ключа для расшифровки системы. Вся моя система зашифрована в одном контейнере LUKS (, включая /boot ). Потому что /boot...
22.06.2021
1
ответ

Зашифрованный том LUKS не принимает пароль при загрузке после зависания системы

Мой ноутбук завис, и после принудительного выключения процесс загрузки больше не принимает мой пароль для шифрования диска. У меня есть «стандартный» luks -внутри -lvm setup, сгенерированный при установке Fedora, разделенный на /...
20.06.2021
1
ответ

Не удалось смонтировать /sysroot -zfs на lvm на luks с отсоединенным заголовком

Я попытался установить новую систему. С зашифрованным zfs и отсоединенным заголовком и загрузкой по usb. Но я не могу загрузиться, потому что не удается смонтировать /sysroot. Я попытался изменить параметры ядра и...
18.06.2021
1
ответ

Замена диска в зашифрованном LUKS LVM без потери данных

Итак, вот моя настройка удаленного -сервера резервного копирования rsync. Ubuntu 20.10 с 9 жесткими дисками. Диски /dev/sd[a -h] относятся к группе резервных томов. Система находится в /dev/sdi Сервер включен :по сети -...
15.06.2021
1
ответ

Как увеличить /boot

Я знаю, как использовать gparted на livecd для изменения размера разделов, но здесь это немного сложнее, и я не хочу облажаться. У меня есть /boot, который смехотворно мал (и может содержать только одно ядро ​​​​за...
14.06.2021
1
ответ

Не удалось проверить шифрование LUKS

Здравствуйте, у меня вопрос о шифровании LUKS. Я использовал LUKS для шифрования диска на своем сервере, но когда я создаю файл и добавляю в него содержимое, а затем запускаю файл, содержимое по-прежнему остается в виде простого текста....
13.06.2021
1
ответ

Подключить зашифрованный диск LUKS

У меня есть внешний диск NVMe, который был в моем старом ноутбуке и зашифрован с помощью LUKS. Мне нужно смонтировать этот диск и извлечь из него некоторые данные, вот что я пробовал fdisk -л /dev/sdc3 2549760...
27.05.2021
1
ответ

Можно ли использовать LUKS аналогично veracrypt?

Я занимаюсь удалением -несвободного кода со своих компьютеров. В настоящее время я использую Veracrypt для блокировки некоторых файлов за шифрованием, и у меня есть файл.vc, который я могу легко сделать резервной копией и...
26.05.2021
1
ответ

LUKS + TPM2 + PIN-код

В настоящее время мне известно о двух недавних методах привязки зашифрованного корневого раздела LUKS к TPM2 :systemd -cryptenroll и clevis. Оба они, кажется, выпускают ключ шифрования после успешного...
09.05.2021
1
ответ

Ошибка GRUB :неизвестная файловая система

Я пытаюсь настроить lvm на luks2 с загрузкой внутри lvm. ИМЯ FSTYPE FSVER FSAVAIL FSUSE% МОНТАЖНАЯ ТОЧКА nvme0n1 ├─nvme0n1p1 vfat FAT32 510.7M 0%...
01.05.2021
1
ответ

Перемещение гигов на LVM -на -Luks из одного раздела в другой

Мне нужно изменить размер LVM на LUKS в Debian, чтобы занять место дома и отдать его var. └─sda5 8 :5 0 931G 0 часть └─sda5 _crypt 253 :0 0 931G 0 crypt ├─my -vg -root 253 :...
25.04.2021
1
ответ

Медленное форматирование /dev/zero с использованием dd и nvme для подготовки криптографии. Есть ли специальный инструмент для nvme?

Я пытаюсь подготовить nvme для шифрования, поэтому я сначала следую этому сообщению на SO. Но скорость dd действительно очень низкая (менее 100 мб/с ). Я вижу, есть новая опция для ускорения dm -crypt на ядре 5.9...
22.04.2021
1
ответ

хвостовик / скоба :автоматическая разблокировка для устройства luks не срабатывает, если не определено как _netdev

Я настроил сервер с устройствами luks (, не используемыми для корневого раздела ), они перечислены в /etc/crypttab таким образом #<имя цели> <исходное устройство> <ключевой файл> <параметры>...
22.04.2021
1
ответ

LUKS :Определить, какие слоты ключей соответствуют фразе-паролю

У меня есть диск с шифрованием LUKS. У него 3 слота для ключей, и я знаю фазы прохождения для двух из них. Как определить, для каких слотов ключей я знаю парольные фразы?
18.04.2021
1
ответ

Debian preseed неправильно создает зашифрованный диск с LUKS LVM

Я пытаюсь автоматически создать раздел диска LUKS LVM, используя preseed в Debian 10 (Buster ). У меня есть только один диск /dev/sda размером 80 ГБ и системная память 4 ГБ. Вот мой...
10.04.2021
1
ответ

Только первый пароль слота действителен при расшифровке загрузочного устройства, в то время как все остальные действительны при тестировании открытия устройства

Я выполнил полную настройку шифрования Ubuntu 20.04 LTS в соответствии с этой статьей. В связи с этим настоятельно рекомендуется добавить дополнительные парольные фразы, чтобы избежать потери всех данных из-за недоступности исходного...
06.04.2021
1
ответ

Что означает удаление моей символической ссылки на мой USB-раздел luks после cryptsetup luksOpen?

Я написал новое правило udev для создания символической ссылки на зашифрованный раздел luks -на USB-накопителе, когда накопитель подключен. Новое правило udev, которое я написал, действительно создает символическую ссылку на USB-накопитель...
26.03.2021
1
ответ

Ошибка cryptsetup luksFormat «Устройство /dev/nvme0n1p3 используется. Невозможно продолжить операцию форматирования».

Я следовал этому правилу до такой степени, что зашифровал целевой раздел :cryptsetup -h sha256 -c aes -xts -plain64 -s 512 luksFormat /dev/nvme0n1p3 Затем появляется ошибка, хотя я бы...
21.03.2021
1
ответ

Можно ли использовать Luks при выводе в bash?

Здравствуйте, короткий вопрос :Могу ли я (, как и в OpenSSL ), использовать luks для шифрования вывода bash? например, с OpenSSL :эхо "тест" | опенсл..... Могу ли я каким-то образом сделать это с помощью Luks/Cryptsetup? вот так :эхо и...
10.03.2021
1
ответ

Возможность автоматического завершения работы в GRUB без участия пользователя?

У меня есть ноутбук с двойной загрузкой Arch и Windows 10. Мой выбор загрузки установлен на экран GRUB, где у меня есть несколько секунд, чтобы изменить мой выбор (по умолчанию — Arch ), пока он не загрузится на LUKS разблокировать...
28.02.2021
1
ответ

Как не использовать эхо по умолчанию в запросе пароля LUKS?

Я использую Arch Linux. Зашифровал мой корневой раздел с помощью cryptsetup. По умолчанию в запросе пароля LUKS отображаются звездочки. Я могу скрыть эту насущную вкладку. Но меня это раздражает. Я не хочу нажимать вкладку...
23.01.2021
1
ответ

Не удается установить приложения из-за шифрования и разделения LUKS

Я установил Kali на свой компьютер вместе с другой операционной системой, и одна вещь, которую я сделал, — это ручное разделение, чтобы зашифровать весь раздел Kali, используя это руководство. Теперь всякий раз, когда я пытаюсь обновить, я...
05.01.2021
1
ответ

Как определить, какой процесс выполняет запись на зашифрованный диск с помощью ZFS

Мои диски (ZFS в Linux на зашифрованных LUKS )не находятся в режиме ожидания, и я не могу определить, какой процесс их пробуждает. iotop показывает команду txg _sync, связанную с ZFS. Вот я и попробовал...
29.12.2020