Neue Fragen mit dem Tag «dm-crypt»

Insgesamt gefunden 20 Fragen

0
Bewertungen
1
Antwort
596
Ansichten

LUKS entfernte Header auf RHEL 6

Gibt es eine Version, bei der cryptsetupder freie LUKS-Header auf RHEL-6 unterstützt wird? cryptsetupbietet separate Unterstützung für Header auf RHEL-7 ( Cryptsetup-1.4 und höher ), nicht jedoch auf RHEL-6. Ich habe versucht, Cryptsetup-1.7-Quellcode auf RHEL-6 zu erstellen, konnte jedoch sehen, da...
fragte user2255299 vor 6 Jahren

2
Bewertungen
1
Antwort
788
Ansichten

dmcrypt: Was passiert, wenn der Crypto-Wrapper für den Benutzerraum nicht vorhanden ist?

Ich versuche, ein verschlüsseltes Volume einzurichten, um Dateien sicher zu speichern. Dies geschieht auf einem NextThingCo-Pocketchip, aber das Betriebssystem basiert auf Debian. Ich denke, ich würde es zuerst hier versuchen, da meine Frage eher mit dmcrypt als mit der Plattform selbst zusammenhäng...

0
Bewertungen
1
Antwort
999
Ansichten

LUKS - keyFile mit cryptsetup ändern

cryptsetupDienstprogramm bietet die Option, vorhandene Passphrase mithilfe der Option zu ändern luksChangeKey. Dies erfordert die ältere Schlüsseldatei und andere Parameter, wie auf der Manpage vorgeschlagen. luksChangeKey <device> [<new key file>] Changes an existing passphrase. The...
fragte user2255299 vor 6 Jahren

1
Bewertungen
1
Antwort
630
Ansichten

LUKS - Freistehender Header - Wo wird der Verschlüsselungsschlüssel gespeichert?

Ich habe eine Festplatte mit LUKS mit getrenntem Header verschlüsselt. Der Header befand sich auf einem Wechseldatenträger. Nachdem das zugeordnete Gerät (unter / dev / mapper) erstellt wurde, entfernte ich die Festplatte mit dem Header. Ich konnte mit diesem zugeordneten Gerät lesen und schreiben....
fragte user2255299 vor 7 Jahren

2
Bewertungen
1
Antwort
681
Ansicht

Wie kann man grub.cfg konfigurieren, um die Root-Partition zu entschlüsseln?

Ich verwende allgemeines "Muster", das als LVM für LUKS bekannt ist. Ich habe /dev/sda1welche für /bootund /dev/sda2welche ist dm-verschlüsselte Partition (Standard aes-sha512-xts). Es gibt zwei LVM-Partitionen: eine für Swap und eine für Root. Das Problem ist, dass die meisten Guides (von gentoo un...
fragte user8896663 vor 7 Jahren

0
Bewertungen
1
Antwort
630
Ansichten

Übergeben der Schlüsseldatei zum Erstellen des LUKS-Headers

Mit dem Dienstprogramm ' cryptsetup ' von dm-crypt LUKS können wir die Schlüsseldatei anstelle der Passphrase angeben . Wenn ich den Code für cryptsetup betrachte, verstehe ich, dass, wenn key-file angegeben wird, die Passphrase nicht verwendet wird wird. Ich möchte das jetzt mit der LUKS-API tun cr...
fragte user2255299 vor 7 Jahren

1
Bewertungen
0
Antworten
707
Ansichten

dm-crypt / LUKS, verschlüsseltes Laufwerk nicht laden. Der angeforderte Versatz überschreitet die tatsächliche Größe des Geräts

Ich habe meinen Partitionstisch neulich vermasselt, hatte ihn aber mit TestDisk wiederhergestellt. Nachdem ich die Partitionstabelle neu geschrieben habe, kann ich GRUB und anschließend die Schnittstelle für die Eingabe meines Passworts zum Entschlüsseln der verschlüsselten Partition starten. Nach d...

1
Bewertungen
0
Antworten
608
Ansichten

dm-crypt + LUKS-Leistung und Einfluss auf die RAM-Auslastung

Ich verwende dm-crypt + LUKS, um 3 Partitionen meiner Disc zu verschlüsseln. Vor kurzem habe ich mich gefragt, wie es mein System beeinflusst. Ich weiß, dass die Bootzeit aufgrund der Entschlüsselung länger ist, aber ich würde gerne wissen: Wie beeinflusst diese Verschlüsselung meinen Arbeitsspeiche...
fragte lewiatan vor 7 Jahren

7
Bewertungen
1
Antwort
10893
Ansichten

LUKS auf Ubuntu 16.04: unbekannter Dateisystemtyp 'crypto_LUKS'

Ich verwende (L) Ubuntu 16.04. Ich möchte meine Dateien auf einer externen Festplatte (sdd) mit LUKS sichern. Vor dem Befehl cryptsetup war keine Partition (sdd1 usw.) vorhanden. #sudo cryptsetup -v --cipher aes-xts-plain64 --key-size 512 --hash sha512 --iter-time 2000 --use-random --verify-passphra...

1
Bewertungen
1
Antwort
1703
Ansichten

Arch - GRUB mit dm-crypt LUKS auf LVM

Das letzte Mal, als ich Arch installieren musste, war vor etwa einem Jahr. Grub macht mir immer die meiste Mühe, aber ich bevorzuge syslinux. WIE ERHALTE ICH GRUB, MEIN UNSCHLÜSSELTES VOLUMEN ZU ERKENNEN? Ich bekomme das GRUB-Rettungsmenü. Ich habe es auf zwei Möglichkeiten eingegrenzt: 1.) Das ri...

2
Bewertungen
1
Antwort
649
Ansichten

Kann ich ein verschlüsseltes Image erstellen, indem Sie die opensl-Verschlüsselungstools anstelle von dmsetup verwenden?

Im Allgemeinen kann ich ein verschlüsseltes ext4-Image erstellen, indem Sie Folgendes tun: fallocate -l 6553600 encrypt.img losetup -f encrypt.img dmsetup create encrypt_disk --table "0 12800 crypt aes 32BYTEKEY 0 /dev/loop0 0" mkfs.ext4 /dev/mapper/encrypt_disk Dann kann ich / dev / mapper / encry...

0
Bewertungen
1
Antwort
1775
Ansichten

dm-crypt mit LUKS - / etc / crypttab entweder mit Schlüsseldatei oder Passphrase

Ich habe meine Home-Partition mit dm-crypt und LUKS-Header verschlüsselt. Ich habe zwei Slots in der Kopfzeile: Der erste ist eine Passphrase und der zweite ist eine Schlüsseldatei. Ich habe eine Schlüsseldatei auf einem externen Laufwerk, das ich nur als "verschlüsselndes Gerät" verwende. Mein /etc...
fragte Kacper Kołodziej vor 9 Jahren

1
Bewertungen
2
Antworten
1897
Ansichten

können wir die vollständige Festplattenverschlüsselung einer bereits installierten Linux-Maschine durchführen?

Ich benötige einige Informationen bezüglich der Möglichkeit, eine vollständige Festplattenverschlüsselung für ein bereits installiertes Linux-System (z. B. centOS oder Ubuntu) durchzuführen. Gibt es einen Standardmechanismus für FDE in Linux wie "FileVault 2 in MAC OS X"? Ich habe einige Nachforschu...
fragte Govind Karmakar vor 9 Jahren

1
Bewertungen
2
Antworten
1889
Ansichten

Wie erstellt man eine verschlüsselte dm-crypt / LUKS-Partition mit vordefinierter UUID unter Linux?

Ich habe / und den Swap-Bereich von Ubuntu 14.04 LTS (und Linux Mint 17.1 LTS) in dm-crypt / LUKS verschlüsselt. / und das Auslagerungsgebiet befinden sich in / dev / mapper / UUID_1 und / dev / mapper / UUID_2 . Ist es möglich, die / dev / mapper / UUID (z. B. auf der anderen Festplatte) neu zu ers...

0
Bewertungen
1
Antwort
437
Ansichten

Parameter für Linux Full Disk Encryption einstellen?

Wie ändere ich die Parameter (Algorithmus, Hash, Schlüssellänge, Blockgröße, IVs, Betriebsmodus, Schlüsselableitungsfunktion usw.) für die Verschlüsselung, die von Linux in Full Disk Encryption (System Encryption) verwendet wird? ? BEARBEITEN: Ich möchte statt der AES-Verschlüsselung nativen Rijndae...

2
Bewertungen
1
Antwort
491
Ansicht

Remote-Git-Repo auf einem verschlüsselten Laufwerk einrichten?

Ich möchte ein Remote-Git-Repo einstellen, das ich regelmäßig vorschieben werde, was leicht zu tun ist. Ich möchte dieses Remote-Repo jedoch so einrichten, dass es auf einem LUKS- Laufwerk (via Linux Unified Key Setup) formatiert wird (via cryptsetup), und ich möchte, dass dieses Laufwerk zu jeder Z...

3
Bewertungen
1
Antwort
4075
Ansichten

dm-crypt + luks: Kann ich einen separaten Header haben, ohne ihn auf dem mit luks verschlüsselten Gerät zu speichern?

Ich möchte meine externe Festplatte mit dm-crypt + luks verschlüsseln, bin aber nicht mit allen Informationen zufrieden, die der LUKS-Header im Klartext bereitstellt. Daher möchte ich den LUKS-Header und die verschlüsselten Daten voneinander getrennt halten: Speichern Sie die LUKS-Partition (CRYPT)...
fragte user1861174 vor 10 Jahren

3
Bewertungen
0
Antworten
695
Ansichten

Gibt es ein Tool wie dm-crypt / luks mit RSA-Verschlüsselung?

Gibt es eine Bibliothek / ein Tool für Linux, ähnlich wie dm-crypt / LUKS, die RSA-Verschlüsselung anstelle von symmetrischen Verschlüsselungen verwenden? Ich möchte, dass die "öffentliche Seite" nur diese Volumes erstellen kann und die private Seite sie wie ein normales Gerät lesen kann. Ich plane,...

11
Bewertungen
1
Antwort
7909
Ansichten

Wie bestimme ich, welche Chiffren und Chiffriermodi ich in dm-crypt / LUKS verwenden kann?

Ich verwende ein Ubuntu-basiertes System und habe Schwierigkeiten zu bestimmen, welche Chiffren und Chiffriermodi mir zur Verfügung stehen. Die Manpage zu cryptsetup sagt: "Eine Liste der verfügbaren Optionen finden Sie in / proc / crypto. Möglicherweise müssen Sie zusätzliche Kernel-Kryptomodule la...

2
Bewertungen
2
Antworten
466
Ansichten

Ist es möglich, einem offenen Volume einen Schlüssel hinzuzufügen, ohne einen aktuellen Schlüssel bereitzustellen?

Wie der Titel besagt, muss ich wissen, ob es eine Methode zum Hinzufügen eines Schlüssels gibt, bei der der Benutzer das Kennwort nicht erneut eingeben oder eine Schlüsseldatei für ein bereits geöffnetes luks-Volume angeben muss. Ich müsste es tatsächlich implementieren, also wäre ein Beispiel dankb...