0
ответов

Последовательно ли LUKS сопоставляет секторы?

Учитывая физическое устройство с секторами 0, 1, 2, ..., LUKS резервирует некоторые сектора в начале для заголовка. Помимо этого смещения, можем ли мы предположить, что оставшиеся секторы отображаются по порядку (...
12.12.2017
0
ответов

Почему мой раздел LUKS монтируется без запроса парольной фразы?

В моей системе есть два зашифрованных диска: crypt, содержащий корневой раздел raspbian stretch usb-crypt - это внешний USB-диск. На этом диске используется LVM. Оба диска защищены одним и тем же ...
17.11.2017
0
ответов

Как настроить безопасный раздел LUKS с Live USB

Недавно я создал раздел LUKS, на который я установил Ubuntu 16.04.3 LTS. Я сделал это через Live USB Ubuntu 16.04.3 LTS. Я сейчас сомневаюсь, безопасно ли это. Когда я прочитал человека ...
12.11.2017
0
ответов

Почему перед созданием раздела LUKS необходимо очищать свободное пространство?

Почему считается хорошей практикой обнулять свободное пространство перед форматированием диска luks? Нужно ли это делать даже с совершенно новой флешкой, которой раньше никто не пользовался?
07.11.2017
0
ответов

Учитывая блочный раздел, искать открытое LUKS устройство

Учитывая блочный раздел (например, /dev/sdf3), я хотел бы искать открытое LUKS устройство на этом разделе. Например: $ some_command /dev/sdf3 /dev/mapper/luks-01234567-89ab-cdef-0123-456789abcdef Или если нет ...
26.10.2017
0
ответов

Я хочу несколько предлагает расшифровать несколько жестких дисков, содержащих корневую файловую систему

Я использую систему Ubuntu 16.04 со следующей конфигурацией жесткого диска: 1 жесткий диск, который я назову / dev / sda. / dev / sda имеет 3 раздела, используемых для следующие цели: используется / dev / sda1 ...
14.09.2017
0
ответов

Открыть том LUKS от имени пользователя без полномочий root?

Я использую cryptsetup для создания файлового устройства LUKS для хранения информации в: # создать файл как контейнер dd if=/dev/zero of=zulu.bin bs=1024 count=102400 # создаем ключ dd if=/dev/urandom bs=1 ...
04.07.2017
0
ответов

USB-ключ не подключается при загрузке для разблокировки системы LUKS

Я использую Debian Jessie. У меня есть 2 жестких диска с разными разделами, распределенными по обоим (не RAID). Оба они по отдельности зашифрованы LUKS, и LVM опираются на оба из них.Мой / boot ...
23.05.2017
0
ответов

Сильное повреждение диска в Ubuntu 15.10 с полным шифрованием диска dm-crypt + LUKS?

Я подозреваю есть ошибка в настройке шифрования всего диска Ubuntu по умолчанию. Вот что происходит снова и снова: я делаю новую установку Ubuntu 15.10 с шифрованием всего диска, перезаписывая весь диск. ...
20.05.2017
0
ответов

Восстановить удаленный раздел LUKS

У меня были (были) следующие настройки: Полное шифрование диска с помощью LUKS и отдельно зашифрованного раздела / home. Сделал ошибку при удалении моего / root, но был обнаружен достаточно рано, поэтому меняет только раздел ...
10.05.2017
0
ответов

Почему «systemctl start» запрашивает пароль для шифрования диска?

Я устанавливаю Fedora 24 с нуля и пишу его на https://github.com/barrycarter/bcapps/blob/master/FEDORA/README Я много раз переустанавливал (и даже пробовал CentOS 7, но отказался от этого), ...
02.03.2017
0
ответов

Живое изменение размера корневого раздела в случае «LUKS на LVM» [дубликат]

Прочитав о плюсах и минусах «LUKS на LVM» против «LVM на LUKS», я пришел к выводу, что "LUKS на LVM" не обеспечивает динамическое изменение размера. Но почему? И действительно ли это на сегодняшний день...
04.11.2016
0
ответов

Странное поведение неправильного пароля с криптодиском GRUB

Я использовал GRUB_ENABLE_CRYPTODISK=y в /etc/default/grub, чтобы разрешить шифрование LUKS всего, кроме моего EFI раздела, который я монтирую в /boot/efi. Все работает отлично. Единственное, по общему признанию, небольшое ...
03.11.2016
0
ответов

Можно ли зашифровать жесткий диск с помощью ключевого файла вместо пароля?

Изучите шифрование жесткого диска. переход к решению выглядит как dm-crypt с LUKS с использованием пароля. Я работаю с несколькими независимыми жесткими дисками, смонтированными в дисковый пул для чтения. В этом случае я ...
25.09.2016
0
ответов

Установите загрузчик UEFI для второго Linux на существующий диск

У меня был существующий Linux на диске со свободным пространством. Существующий раздел / был слишком мал, поэтому я создал новые разделы для / и разделил / home, затем синхронизировал файлы заново - от старого / к новому / и / ...
23.08.2016
0
ответов

Как запретить cryptsetup luksFormat создавать заголовок luks на зашифрованном устройстве?

Я пытаюсь настроить раздел, и я пытаюсь поместить заголовок luks на устройство USB, поэтому использую аргумент - header / path / to / usb-device, однако я все еще могу расшифровать устройство без usb -...
26.07.2016
0
ответов

LUKS: 1 главный ключ, но несколько паролей и файлов ключей?

После прочтения "man cryptsetup" и множества вопросов StackExchange я не понимаю: использует ли LUKS один и тот же главный ключ в каждом слоте? Если я выполню приведенные ниже команды, отображаемый мастер-ключ не будет ...
24.05.2016
0
ответов

Атака по словарю GPG, симметрично зашифрованный ключевой файл LUKS

Я помню, как вводил длинную фразу в качестве пароля. Я записал все слова, которые мог бы использовать, в простой текстовый файл, соединив слова, которые, как я знаю, использовались в определенном порядке. Я мог бы ...
26.03.2016
0
ответов

Руководство по установке Gentoo с полным шифрованием диска с использованием LUKS + LVM

Я ищу способ выполнить следующую настройку в Gentoo: / dev / sda1 -> / boot (ext2) / dev / sda2 -> Люкс зашифрован | + -lvm-vg1 | + - / dev / mapper / root-fs -> / (ext4) + - / dev / ...
17.02.2016
0
ответов

Не удалось завершить настройку LUKS

Я пытаюсь зашифровать новую виртуальную машину с помощью LVM на LUKS. Я отформатировал и разбил HD на разделы (1 раздел). Я выполнил: # cryptsetup -c aes-xts-plain64 -s 512 luksFormat / dev / sda1 /mnt/dok/31.jpg, набрав «да» ....
27.12.2015
0
ответов

LUKS на внутреннем жестком диске

У меня есть жесткий диск, зашифрованный с помощью LUKS. Изначально это был внешний жесткий диск. Недавно я снял корпус и подключил его напрямую (через SATA). Однако, когда я подключаю его напрямую, Я '...
10.12.2015
0
ответов

Grub cryptdevice с изменением имен устройств?

Я считаю, что это глупый вопрос. У меня есть зашифрованная установка Arch (без LVM), где один диск (sdc) содержит незашифрованный загрузочный раздел и зашифрованный корневой раздел. Ниже вывода ...
14.08.2015
0
ответов

Шифровать существующий диск с помощью LUKS?

Я получил информацию о том, как подготовить систему LUKS и разделы, дать ключ/пароль и т.д.. Но для новой свежей установки linux. Как зашифровать уже установленную/настроенную систему linux? ...
31.07.2015
0
ответов

Проблема корневого устройства Arch linux в '/ dev / mapper / MyStorage-rootvol '

Я установил Arch x86_64, это команды, которые я использовал во время установки: # parted / dev / sda (parted) mklabel msdos (parted) mkpart primary ext2 2MiB 2GiB (parted) mkpart primary ext4 2GiB 100% (...
06.07.2015
0
ответов

Сообщение об ошибке Debian: "Unable to find LVM volume", но потом загружается успешно

Я пытался зашифровать все HDD в процессе установки Debian 8 Jessie, используя полное шифрование диска + LVM, и мне это удалось, но есть небольшая "проблема". Прежде чем система спросит меня ...
21.05.2015
0
ответов

Как переместить загрузчик с жесткого диска на USB-накопитель

Я решил переместить свой загрузчик Debian и / boot с жесткого диска диск на USB-накопитель. Я использую LUKS для шифрования / шифрования моего жесткого диска, а загрузчик - единственный незашифрованный раздел. Как я могу ...
17.05.2015
0
ответов

Имеет ли значение скорость загрузчика USB?

Что я пытаюсь сделать Создайте установку Linux с зашифрованной архитектурой с помощью LUKS. Загрузчик должен быть на USB. ВОПРОС Имеет ли значение скорость USB-устройства? Система постоянно использует загрузчик для ...
11.05.2015
0
ответов

Как зашифровать раздел USB-накопителя с помощью шифра Twofish и хэша SHA-512 без использования TrueCrypt? [закрыто]

Я пытался связать правильные флаги в cryptsetup: cryptsetup -y -h sha512 -c twofish-xts-plain64 -s 512 luksFormat / dev / sdx Но это не сработало. Когда я ввожу команду ...
01.06.2014