2
ответа

Не могу добавить ключ LUKS в зашифрованный своп

По какой-то причине я не могу добавить ключ в свой зашифрованный своп. Мой / etc / crypttab: swap_crypt / dev / disk / by-partuuid / c4f049d5-ae21-44d6-b753-6e72b7e21770 none luks, swap, discard, keyscript = decrypt_keyctl ...
06.03.2019
2
ответа

Шифринация / расшифровка внешнего USB-накопителя с минимальной привилегией возможна?

Следующая ситуация имеет место: Я хочу предоставить своим ученикам простой способ надежно защищать свои данные и зашифрованы на внешнем USB-накопителе с принципом нулевого знания, так что ...
13.10.2018
2
ответа

Не удалось открыть корневое устройство LUKS на LVM во время загрузки

У меня есть разделы LVM, которые зашифрованы с помощью LUKS. Мой корневой раздел: / dev / HDD / root: LVM группа «HDD» (на / dev / HDD): зашифрованный «корень» устройства LUKS в / dev / HDD / root Я пытаюсь расшифровать его через ...
10.10.2018
2
ответа

Заменить раздел «Лук» с разделом EXT4 с той же содержимым

У меня есть раздел «Унифицированная установка клавиш Linux», который содержит рутформ. Я хочу заменить его с незашифрованным разделом EXT4, содержащим те же rootfs. Поискивав далеко и широкий, я видел ...
28.09.2018
2
ответа

Есть ли способ зашифровать диск без его форматирования?

Когда я устанавливал свою ОС, я не шифровал. Есть ли способ его теперь зашифровать без форматирования и без потери данных? Я прочитал несколько руководств по шифрованию, и все говорят, что мне нужно ...
27.08.2018
2
ответа

Медленная скорость записи(<2 Мб/с) на незашифрованные и зашифрованные LUKS файловые системы ext4 с помощью mdadm Software RAID1 Debian 8 Dell PowerEdge T330 Server

Мы установили Debian 8 на новую Dell PowerEdge T330, есть два раздела, / и /var, в массиве RAID1 с помощью mdadm. Во время тестирования основных приложений: mysql и tomcat были остановлены. Мы ...
19.05.2018
2
ответа

Разблокировать не корневой раздел файловой системы LUKS при загрузке

У меня есть система с незашифрованным разделом / в Ubuntu 16.04, но с LUKS зашифрованный ZFS zpool на 3 раздела. Чтобы система загружалась правильно, я хочу, чтобы зашифрованные тома LUKS были ...
02.04.2018
2
ответа

Как я могу уменьшить раздел LUKS, что делает 'cryptsetup, изменяют размер', делают?

Я нахожусь в прогрессе изменения размеров зашифрованного раздела LUKS, который содержит единственную ext4 файловую систему (никакой LVM или что-то). cryptsetup FAQ рекомендует удалить старый раздел и воссоздать его, но...
13.04.2017
2
ответа

Как я могу запретить sudoer изменить главный ключ LUKS?

Есть сценарий, который меня беспокоит, и я не уверен, возможно ли его заархивировать. У меня есть машина с такой настройкой: главный системный раздел, зашифрованный LUKS. Пользователь с доступом sudo (добавлен в ...
02.03.2017
2
ответа

Ошибка создания контейнера LUKS: нет устройства петли

Я хочу создать зашифрованный контейнер LUKS: # dd if = / dev / random of = pvt.img bs = 1M count = 512 # cryptsetup -y luksFormat pvt.img ВНИМАНИЕ! ======== Это приведет к безвозвратной перезаписи данных на pvt.img. ...
07.01.2017
2
ответа

Initramfs в chroot debootstrap полностью зашифрованной системы

Я работаю над сценарием для создания полностью зашифрованной моющейся системы из debootstrap. Это неплохо, но образ initramfs, который выходит, не получает корень шифрования должным образом. После ...
12.10.2016
2
ответа

Перезагрузка без расшифровки разделов LUKS?

Есть ли способ перезагрузки kexec работающего ядра без расшифровки зашифрованной корневой файловой системы LUKS? Я полагаю, что нет, но я не уверен, есть ли обходной путь для этого.
27.06.2016
2
ответа

Нужен ли мне загрузочный раздел на UEFI & Luks?

Я пытаюсь установить Gentoo на раздел LUKS (простая схема - один корневой раздел, без LVM). Сейчас все работает, но я сомневаюсь, правильно ли я все сделал. У меня есть такие разделы: ...
10.03.2016
2
ответа

RHEL: FDE без пароля - загрузка с ключа в разделе

Я пытаюсь выполнить шифрование моей ОС с LVM на RHEL 7.2 и заставить ее загрузиться без ввода пароль с помощью ключа на незашифрованном разделе. LV VG Attr LSize Pool Origin Data% ...
09.03.2016
2
ответа

Является ли простой dm-crypt равным LUKS без заголовка?

Если я использую LUKS предоставлено шифрование --header = , будет ли это эквивалентно использованию dm-crypt с точки зрения правдоподобного отрицания или все же будет способ узнать, что данный раздел ...
05.01.2016
2
ответа

Автоматически уничтожать раздел LUKS при неудачных попытках расшифровки X?

Можно ли настроить загрузчик, который автоматически начнет измельчение заголовка.img, а затем сам зашифрованный раздел после неудачных попыток X расшифровать раздел? Если это так ...
20.05.2015
2
ответа

Защита от злой девицы, как обработать удаление / раздела начальной загрузки

При использовании полного шифрования диска LUKS, как Вы пошли бы о защите от злых девиц? Злое нападение девицы состоит в том, когда кто-то получает физический доступ к Вашему компьютеру, в то время как Вы отсутствуете и...
13.03.2015
2
ответа

Монтирование LUKS из командной строки

Когда в наутилусе или caja я нажимаю на значок зашифрованного диска и ввожу мой пароль, базовое блочное устройство отображается на/dev/mapper/luks-$UUID, и это смонтировано at/media/$USER/$DISK, нет...
06.03.2015
2
ответа

Список открытый dm-склеп объемы LUKS

Если я монтирую, что устройство простого цикла, losetup-a дают мне открытые устройства. Действительно ли что-то подобно возможный с cryptsetup?
19.02.2015
2
ответа

LUKS-зашифрованный текстовый файл искажен

Мне зашифровали диск USB с LUKS. Сразу после монтирования диска сегодня, я нахожу, что недавно отредактированный текстовый файл содержит на вид случайные символы. Все другие файлы, которые я проверил...
04.09.2014
2
ответа

Как вызвать изменение пароля LUKS через каждые 90 дней?

Используя Ubuntu 12.04 или Red Hat Enterprise Рабочий стол Linux 6 для Рабочего стола, как мы можем вынудить пользователей изменить свои пароли LUKS в каждые 90 дней?
14.03.2014
2
ответа

LUKS - изменение пароля с/dev/mapper/fedora-root

Я хотел бы изменить свой пароль в LUKS, таким образом, я запустил с ввода, монтируются | grep 'на /'. Результат был/dev/mapper/fedora-root на / тип ext4 (rw, в реальном времени, seclabel, data=ordered). Настолько же затем как обычный...
15.01.2014
2
ответа

Как я могу извлечь значение хэш-функции устройства LUKS?

Для устройств LUKS я знаю, что хеши хранятся так или иначе в заголовке раздела (я действительно не знаю то, что это означает). Но я не знаю, как распечатать значение хэш-функции в этом случае. Например, в...
19.11.2013
2
ответа

Как изменить спецификацию хеша и разовый проходом из существующего dm-склепа устройство LUKS?

Как я могу изменить спецификацию хеша и разовый проходом из существующего dm-склепа устройство LUKS? Очевидно я могу передать опции, если я создаю новое устройство, например, что-то вроде этого: sudo cryptsetup...
15.11.2013
2
ответа

Какая-либо причина не использовать LUKS на резервном диске?

Мне зашифровали мой жесткий диск с LUKS, но я делаю регулярные резервные копии к незашифрованному внешнему жесткому диску. Есть ли какая-либо причина, я не должен устанавливать LUKS на своем резервном диске также? Очевидно, большое...
11.09.2013
2
ответа

Обеспечьте пароль в Плимут спрашивают пароль от командной строки

Я работаю над начальной загрузкой бездисплейного сервера (Fedora 16), вводя пароль для дешифрования корневого диска (LUKS) по SSH, использующему dropbear. У меня есть dropbear вся работа: Я могу SSH к серверу, в то время как это...
08.03.2013
2
ответа

Как выбрать шифрование LUKS при установке RHEL 6?

С установщиком RHEL 6 по умолчанию, как я могу выбрать шифрование LUKS? Afaik, если я готовлю диск как $DEVICE cryptsetup luksFormat-c cast5-cbc-plain-s 128/dev/, мог бы быть "самым быстрым"...
21.12.2012
2
ответа

Какие разделы я должен зашифровать?

Мой ноутбук в настоящее время запускает Windows и Fedora, но я планирую установить Дугу Linux как моя единственная ОС скоро. Эта текущая установка использует целое шифрование диска через TrueCrypt, но я не уверен если это...
11.07.2012
2
ответа

Linux: LUKS и несколько жестких дисков

Я имею систему Linux Debian (amd64) установленный на системном шифруемом устройстве RAID-1 (LVM на LUKS) и буду иметь RAID-6> =4 диска, куда я помещу свои данные (LUKS и возможно LVM). Я думаю основное...
25.02.2012
1
ответ

Восстановление файлов, удаленных с помощью rm (, даже с зашифрованного диска LUKS -)

Проблема Я по ошибке удалил несколько файлов из моего /home/username с помощью rm. Я понял ошибку, как только нажал Enter, но ущерб был нанесен
27.11.2021