| ← Февраль 2015 → | ||||||
|
1
|
||||||
|---|---|---|---|---|---|---|
|
2
|
3
|
4
|
5
|
6
|
7
|
8
|
|
12
|
13
|
14
|
15
|
|||
|
16
|
18
|
21
|
22
|
|||
|
23
|
27
|
28
|
||||
За последние 60 дней ни разу не выходила
Сайт рассылки:
http://litl-admin.ru
Открыта:
26-01-2012
Статистика
0 за неделю
Сообщество системных администраторов Litl-Admin.ru Использование шифрованной файловой системы по стандартам LUKS
Не секрет, что на сегодняшний день шифрование данных – единственный, пожалуй, способ, как-то их сохранить.Сегодня мы узнаем, как создать шифрованный раздел в Linux при помощи стандарта luks (Linux Unified Key Setup). Буду приводить для примера скриншоты из операционки CentOS Linux. Итак, прежде всего заготовим раздел, который будем шифровать. В рамках своей виртуальной машины я создал новый диск, подключил его к интерфейсу SATA, в системе появилось устройство /dev/sdb Создадим на нем основной раздел:
Создали 1 раздел (sdb1), отвели ему всё свободное место. Отлично, теперь отформатируем раздел /dev/sdb1 с использованием средств криптозащиты по парольной фразе. Нам будет предложено ввести пароль. Повторим его дважды, чтобы не ошибиться.
По умолчанию используется алгоритм AES 256bit. При необходимости можно выбрать другой алгоритм, указав ключи -c алгоритм -s длина ключа
Затем активируем криптоконтейнер под именем safe:
В результате чего у нас создается новое блочное устройство в каталоге /dev/mapper/ с именем safe. Создаем файловую систему:
Готово. Что делать, если мы хотим, чтобы наш раздел активировался каждый раз при старте системы (разумеется, спрашивая парольную фразу)? Отредактируем файл /etc/crypttab, который похож на /etc/fstab
Допишем туда строку:
А в файл /etc/fstab следующее:
Готово. Так, ситуация. Мы создали криптованый раздел. Знаем ключ. Можно ли сделать так, чтобы раздел был доступен не только по нашему ключу, но и по другому. То есть хотим дать доступ “Васе”, чтобы он мог работать наравне с нами. Легко. Добавим ещё один ключ в криптоконтейнер. Всего можно создать до 8-ми ключей, каждый из которых помещается в свой слот.
Показать занятые слоты можно так:
Как видим, заняты слоты 0 и 1. Вместо паролей можно использовать и ключевые файлы. Показать статус криптоконтейнера можно так:
|
| В избранное | ||
