Как мне создать зашифрованный образ диска в Debian?

Question

Я в основном ищу эквивалент зашифрованных пакетов OS X. Решение должно иметь поддержку ACL для файлов и не должно заставлять меня указывать размер в начале (образ должен занимать столько места, сколько ему нужно) или требовать root-доступ для монтирования и размонтирования. В идеале я должен иметь возможность установить два разных пароля (оба для одних и тех же данных), но это не так уж важно.

(У меня есть root-доступ к машине, и поэтому я могу устанавливать пакеты и тому подобное, но я бы предпочел не использовать sudo только для монтирования образа.)

Answer 1

Я бы не использовал его для каталогов операционной системы (например, /usr , /var), но для случайного зашифрованного хранения данных попробуйте EncFS. Это файловая система fuse, поэтому она работает под несколькими различными операционными системами и не требует root для монтирования. Он хранит базовые данные в указанном каталоге в обычной файловой системе (если вы посмотрите на содержимое этого каталога, имена файлов и их содержимое кажутся бессмысленными) и занимает только столько места, сколько их содержимое. Это apt-get устанавливается в Debian.

Если вы хотите зашифровать что-то вроде всей вашей корневой файловой системы, то вам, вероятно, следует подумать о решении, основанном на зашифрованном блочном устройстве, таком как LUKS, даже если оно не подходит для ваших требований (размер должен быть выбран заранее и требует рут монтировать).