Perguntas com a marcação «luks»

Como posso alterar a especificação de hash e o tempo de iter de um dispositivo LUKS existente do dm-crypt? Claramente, posso passar as opções se criar um novo dispositivo, por exemplo, algo como isto: sudo cryptsetup luksFormat --cipher aes-cbc-essiv:sha256 --key-size 256 --iter-time 2100 --hash sha512 /dev/loop0 Mas se o dispositivo …

11 luks  dm-crypt 

Eu tenho um servidor totalmente criptografado executando o Debian 7 e configurei o dropbear e o busybox para desbloquear o contêiner LUKS via SSH (como descrito neste tutorial e nesta resposta de perguntas e respostas ). Infelizmente, sempre que tento fazer o SSH no servidor (pela LAN) na reinicialização, recebo …

11 ssh  networking  luks 

Eu tenho um sistema Debian Linux (amd64) instalado em um dispositivo criptografado do sistema RAID-1 (LVM on LUKS) e terei um RAID-6 de> = 4 discos onde colocarei meus dados (LUKS e talvez LVM). Eu acho que a idéia básica é desbloquear a partição criptografada do sistema (na inicialização no …

11 linux  security  encryption  raid  luks 

Quando clico nautilusou cajaclico no ícone de um disco criptografado e digito minha senha, o dispositivo de bloco subjacente é mapeado /dev/mapper/luks-$UUIDe montado /media/$USER/$DISK, sem a necessidade de senha root. Existe uma maneira de chamar esse processo a partir da linha de comando, sem a GUI, incluindo a eliminação do …

11 linux  mount  luks  gvfs  caja 

Seguindo a documentação do Kali Linux para "Adicionando persistência USB à criptografia LUKS", criei uma partição persistente e criptografei o volume com: cryptsetup --verbose --verify-passphrase luksFormat /dev/sdb2 cryptsetup luksOpen /dev/sdb2 my_usb mkfs.ext3 -L persistence /dev/mapper/my_usb e2label /dev/mapper/my_usb persistence mkdir -p /mnt/my_usb mount /dev/mapper/my_usb /mnt/my_usb echo "/ union" > /mnt/my_usb/persistence.conf umount …

10 kali-linux  live-usb  luks 

Criei um contêiner criptografado via #!/bin/bash dd if=/dev/zero of=$1 bs=1 count=0 seek=$2 MAPPER=$(mktemp -up /dev/mapper) LOOPDEV=$(losetup --find --show $1) cryptsetup luksFormat $LOOPDEV cryptsetup luksOpen $LOOPDEV $(basename $MAPPER) mkfs.ext3 $MAPPER cryptsetup luksClose $MAPPER losetup -d $LOOPDEV ou seja, um arquivo containerespecificado para este script conterá um sistema de arquivos ext3 criptografado …

9 mount  luks  dm-crypt  cryptsetup 

Eu tenho usado GRUB_ENABLE_CRYPTODISK=yem /etc/default/grubpermitir criptografia LUKS de tudo, exceto a partição EFI, que eu montar /boot/efi. Isso funciona bem. O único problema reconhecidamente pequeno é que, se eu digitar minha senha incorretamente, não tenho uma segunda chance. Em vez disso, depois de 10 segundos ou mais, sou GRUB rescue>avisado. …

8 grub2  luks 

Decidi criptografar minha partição raiz com LUKS + LVM. Minha configuração do ThinkPad: SSD Samsung 830 128GB 750GB HDD Core 2 Duo 2,5 GHz P9500 8GB RAM Mas quanto mais leio, menos entendo sobre esses dois assuntos a seguir: 1a. A cifra Eu usaria o SHA1 em vez de 2/512 …

8 linux  encryption  luks  dm-crypt  cryptsetup 

Ainda posso descriptografar minha unidade e ver os arquivos, mas as informações físicas e de volume estão ficando em branco. Veja abaixo, existe alguma maneira de recriar os volumes físicos e lógicos? root@dad-PC:/home/dad# cryptsetup luksOpen /dev/sdc5 sdc5_crypt Enter passphrase for /dev/sdc5: root@dad-PC:/home/dad# pvdisplay root@dad-PC:/home/dad# pvscan No matching physical volumes found …

boot  lvm  luks  volume