Вопросы с меткой [luks]

LUKS означает Linux Unified Key Setup, спецификацию шифрования диска. (Это не относится к сигаретам Rodopi Luks!)

23
голоса
3ответа
15k показов

Как смонтировать зашифрованную файловую систему ext3 под OS X?

Я знаю, как смонтировать файловую систему ext3 в OS X с MacFUSE и fuse-ext2. Но как мне подключить зашифрованный том ext3? У меня работает Mac OS X 10.6 "Снежный барс".
20
голосов
3ответа
3k показов

Как обеспечить безопасность приостановки к ОЗУ в Ubuntu с помощью полного шифрования диска (LVM поверх LUKS)?

Я на Ubuntu 13.04 с использованием полного шифрования диска (LVM поверх LUKS). Я хотел бы включить luksSuspend в процедуру приостановки (а затем использовать luksResume), чтобы я мог приостановить ...
19
голосов
2ответа
45k показов

Как я могу получить доступ к томам, зашифрованным с помощью LUKS/dm-crypt из Windows?

Ответ на этот вопрос имел обыкновение быть FreeOTFE (https://en.wikipedia.org/wiki/FreeOTFE); к сожалению, проект не обновлялся в течение трех лет, и его веб-сайт (http://www.freeotfe.org) больше не ...
15
голосов
3ответа
6k показов

Насколько устойчивы зашифрованные тома VeraCrypt и LUKS к повреждению данных?

На этот вопрос был дан частичный ответ, но это все еще не то, что я точно ищу. Смотрите обновление 1 ниже Я планирую зашифровать некоторые файловые системы с помощью VeraCrypt и LUKS, но я боюсь, ...
11
голосов
2ответа
8k показов

Как мне определить, какие шифры и режимы шифрования я могу использовать в dm-crypt/LUKS?

Я использую систему на основе Ubuntu, и мне трудно определить, какие шифры и режимы шифрования доступны для меня. Страница руководства cryptsetup гласит: Msgstr "Смотрите /proc /crypto для списка ...
11
голосов
2ответа
2k показов

Linux LUKS и выбор файловой системы

Какая файловая система показывает лучшую производительность при работе на зашифрованном разделе LUKS? Имеет ли смысл использовать f2fs, когда раздел LUKS находится на SSD, или абстракция устройства ...
11
голосов
2ответа
7k показов

Лучший заказ RAID, LVM и LUKS

Я собираюсь установить файловый сервер с Debian GNU/Linux 8. Я хочу иметь программный RAID-1 с использованием mdadm, а также зашифрованные диски с использованием LUKS. Мне также нравится гибкость ...
9
голосов
5ответов
6k показов

Влияет ли шифрование LUKS на TRIM? (SSD и Linux)

Я перехожу на Linux, когда появится новый SSD. SSD дает повышенную производительность, поэтому я подумал, что могу зашифровать все. Но потом я подумал о TRIM и о сборке мусора на диске. Повлияет ли ...
9
голосов
3ответа
8k показов

Почему результаты бенчмаркинга Truecrypt и cryptsetup (LUKS) такие разные?

Я хочу зашифровать часть моего жесткого диска. Но перед этим я хотел сравнить другой доступный алгоритм, задаваясь вопросом, стоит ли мне выбирать aes-xts-256 или aes-xts-512 . Примечание: Я не aes ...
9
голосов
4ответа
7k показов

Поддержка TRIM через dm-crypt/device-mapper

Завтра получим новый ноутбук с SSD. Мне нужно знать о текущем состоянии dm-crypt и TRIM. Я видел несколько противоречивых сообщений, и большая часть активности вокруг этого вопроса, кажется, старше 1 ...
8
голосов
1ответ
12k показов

LUKS в Ubuntu 16.04: неизвестный тип файловой системы 'crypto_LUKS'

Я использую (L)Ubuntu 16.04. Я хотел бы сделать резервную копию моих файлов на внешнем жестком диске (sdd) с LUKS. До команды cryptsetup не было раздела (sdd1 и т.д.). #sudo cryptsetup -v --cipher ...
7
голосов
1ответ
4k показов

Как я могу использовать ключевой файл на съемном USB-диске для моего зашифрованного корня в Debian?

Недавно настроил корневое шифрование с парой томов LVM внутри одного тома LUKS, и я немного запутался, как заставить его автоматически разблокироваться с помощью ключевого файла, хранящегося на ...
7
голосов
1ответ
5k показов

Перемещение зашифрованного раздела LVM/LUKS в конец жесткого диска?

Мне нужно переместить зашифрованный раздел LUKS в конец жесткого диска, чтобы развернуть другой раздел. Кто-нибудь знает как это сделать? Возможно ли это сделать с помощью других программ ...
6
голосов
1ответ
3k показов

Насколько безопасен LUKS dm-crypt, если ключ хранится с зашифрованными данными?

Я не эксперт в криптографии, но я прочитал часто задаваемые вопросы по проекту. Насколько безопасен LUKS dm-crypt, если ключ хранится с зашифрованными данными? Для меня это похоже на то, как вешать ...
5
голосов
1ответ
1k показов

Ошибка разблокировки /dev /sdb1: не удалось активировать устройство: операция не разрешена

После обновления моего компьютера до Ubuntu 18.04 я больше не могу монтировать зашифрованный диск. Error unlocking /dev/sdb1: Failed to activate device: Operation not permitted NAME FSTYPE LABEL UUID ...
5
голосов
1ответ
4k показов

Uefi и полное шифрование диска с помощью lvm на luks

У меня есть машина ASUS, на которой я могу выбирать между старым BIOS и новым UEFI. Я всегда использовал старую систему BIOS, запустив полностью зашифрованный Debian со следующей конфигурацией: ...
5
голосов
2ответа
8k показов

Изменить раскладку клавиатуры GRUB на этапе 1

Я установил grub на систему, основанную на EFI. Итак, у меня есть раздел EFI в /dev /sdc2 и мой контейнер LUKS в /dev /sdc5. У меня только один раздел linux в контейнере LUKS. Так что даже /boot со ...
5
голосов
0ответов
1k показов

Ошибка pam_mount "crypt_activate_by_passphrase: операция не разрешена"

Я пытаюсь настроить зашифрованные домашние каталоги на OpenSuSE. Все работает нормально для прямого входа в систему, но я хочу, чтобы домашние каталоги также монтировались через ssh . Когда я пытаюсь ...
5
голосов
1ответ
1k показов

Какие контроллеры SSD не используют сжатие?

Я в поиске SSD, но я не нашел никакой информации о том, какие SSD не используют сжатие на контроллере. Система, в которую он войдет, требует полного шифрования диска (предоставляется через LUKS), и ...
5
голосов
2ответа
6k показов

Плохая производительность с программным обеспечением Linux RAID5 и шифрованием LUKS

Я установил программный RAID5 для Linux на три жестких диска и хочу зашифровать его с помощью cryptsetup/LUKS. Мои тесты показали, что шифрование приводит к значительному снижению производительности, ...
5
голосов
6ответов
9k показов

Системное шифрование LUKS: какой размер ключа самый сильный и безопасный?

Я читаю статью в Arch Linux wiki о системном шифровании, в качестве примера автор указал 512-битный ключ. Из того, что я читал в Википедии относительно шифровальных шифров, это, кажется, недостаточно ...
4
голоса
1ответ
7k показов

dm-crypt/LUKS пароль / длина ключевого файла

У меня есть пара вопросов, связанных с dm-crypt/LUKS. Настройка dm-crypt/LUKS с этими настройками: cryptsetup -c aes-xts-plain -h sha256 --key-size=256 -y luksFormat /dev/sda1 (1) Учитывая, что ...
4
голоса
2ответа
5k показов

Автоматически разблокировать раздел LUKS с помощью ключа на USB-накопителе в Debian Jessie

Я пытаюсь сделать так, чтобы зашифрованный корневой раздел автоматически разблокировался при загрузке с помощью подключенного USB-накопителя при новой установке Debian Jessie (без обновления без ...
4
голоса
1ответ
2k показов

Crypsetup (Unix) не читает мое устройство

У меня есть вопрос на основе Unix. Вступление:Попытка создать локальное изображение, которое закодировано инструментом cryptsetup. Вот мои шаги: abcdef # dd if =/dev/zero of = image.img bs = 512M ...
4
голоса
1ответ
277 показов

Какие файлы из раздела /boot, помимо MBR, должны быть хэшированы, чтобы обнаружить атаку "злой девицы" на Linux с шифрованием LUKS?

Являются ли boot.img, initrd и vmlinuz адекватными или все содержимое должно быть хешировано? Я недостаточно знаком с процессом загрузки Linux, чтобы ответить на него с уверенностью.
3
голоса
2ответа
2k показов

Сбой автозагрузки раздела LUKS при загрузке

У меня есть зашифрованная установка Ubuntu 14.04 Desktop. Зашифрованный корневой раздел создается с использованием параметров по умолчанию установщика Ubuntu (варианты "Стереть диск и установить ...
3
голоса
2ответа
152 показов

После открытия том, не зашифрован ли том с помощью cryptsetup, доступен для чтения всем пользователям?

Том зашифрован с использованием cryptsetup. После cryptsetup open ... не отображается ли подключенное устройство на чтение всеми пользователями на хосте? Если они знают файловую систему, они могут ...
3
голоса
1ответ
733 показов

Ноутбук с двумя зашифрованными дисками LUKS: HDD и SSD: как начать с одной и той же парольной фразы?

В моем ноутбуке с Linux у меня есть два диска: один большой обычный жесткий диск и маленький, но быстрый SSD. На SSD у меня есть небольшая незашифрованная /boot часть, содержащая ядра, образы initrd ...
3
голоса
0ответов
2k показов

Как смонтировать диск LUKS/EXT4 в Windows 7?

Я использовал значения по умолчанию в cryptsetup для создания зашифрованного диска с EXT4: $ sudo cryptsetup luksDump /dev/sda # list property luks LUKS header information for /dev/sda Version: 1 ...
3
голоса
0ответов
413 показов

Существует ли такой инструмент, как dm-crypt/luks, использующий шифрование RSA?

Есть ли библиотека / инструмент для Linux, аналогичные dm-crypt / LUKS, использующие шифрование RSA вместо симметричных шифров? Я хочу, чтобы "открытая сторона" могла создавать только эти тома, а ...
3
голоса
1ответ
391 показов

Как найти мою кодовую фразу LUKS внутри расшифрованной файловой системы?

Я потерял свою парольную фразу шифрования, однако мой компьютер все еще включен, и я хотел бы знать, есть ли способ увидеть мою парольную фразу, чтобы избежать необходимости делать резервные копии ...
3
голоса
2ответа
2k показов

Переместите раздел LUKS влево и измените его размер.

У меня есть зашифрованный раздел LUKS, который НЕ входит в менеджер томов LVM. Это конец жесткого диска, и его размер составляет 250 ГБ, но я хочу добавить к нему еще 50 ГБ. Я обычно использовал бы ...
3
голоса
1ответ
4k показов

dm-crypt+luks: Могу ли я иметь отдельный заголовок, не сохраняя его на зашифрованном устройстве luks?

Я хотел бы зашифровать свой внешний жесткий диск с помощью dm-crypt+luks, но я не удовлетворен всей информацией, которую заголовок LUKS предоставляет в виде открытого текста. Поэтому я хотел бы, ...
3
голоса
1ответ
210 показов

LUKS header и lvm на загрузочном компьютере

Я пытаюсь добиться отрицания LUKS на компьютере Debian, но я застрял. Я установил Debian на компьютер и отформатировал hd следующим образом: sda полностью заполнена разделом sda1, который является ...
3
голоса
1ответ
3k показов

systemd: расшифровывает luks устройство при доступе

У меня есть внешний диск с LUKS-зашифрованным разделом. Поскольку это внешнее USB-устройство, и оно мне не всегда нужно, я хочу расшифровывать и автоматически монтировать его по требованию. Я легко ...
3
голоса
1ответ
5k показов

Как вручную настроить grub на отдельном загрузочном разделе с полным шифрованием диска LVM через LUKS?

Я установил Linux Mint 17.2 с жестким диском, разделенным следующим образом: sdc1 - 100MB ext2 for boot sdc2 - rest of disk as LUKS -> Physical Volume -> LVM Volume Логические тома: / /home swap ...
3
голоса
2ответа
12k показов

HDD и SSD Linux: ссылка на жесткий сброс

Моя текущая настройка хранения состоит из двух традиционных жестких дисков и двух SSD в моем Linux-боксе, каждый из которых имеет собственный массив RAID 1, зашифрованный с помощью luks. У меня есть ...
3
голоса
3ответа
970 показов

Открыть зашифрованные тома, созданные LibreCrypt в Linux

Как я могу открыть зашифрованные тома, созданные LibreCrypt в Linux? Эти тома созданы LibreCrypt на Windows7 и отформатированы с помощью fat32. Когда я попытался открыть этот том в Linux через ...
3
голоса
1ответ
11k показов

Как установить криптографическую библиотеку openssl на Lubuntu

Я пытаюсь собрать cryptsetup 1.6.8 (или 1.7.0) из исходного кода, используя библиотеки openssl вместо libgcrypt . ./configure --with-crypto_backend=openssl Я установил libssl-dev, но он все еще дает ...
3
голоса
1ответ
253 показов

Чтение LUKS зашифрованных устройств под FreeBSD

В настоящее время я установил Debian. Все мои внешние устройства зашифрованы устройствами LUKS. Теперь я хочу перейти на FreeBSD, но у меня такой вопрос: возможно ли читать мои устройства под FreeBSD?
3
голоса
2ответа
95 показов

Как правильно клонировать слегка поврежденный SSD на новый

Так что недавно мой старый SSD (содержащий /root + /home разделы для моей системы) сломался (подробности в этом вопросе), и я пошел, чтобы получить новый. Теперь я хотел клонировать его, но ...
2
голоса
1ответ
212 показов

Как восстановить grub из отдельного раздела, чтобы загрузить раздел luks?

Моя настройка: sda1 /boot ext2 sda2 swap swap sda3 / luks Я сломал загрузочный раздел. Теперь при попытке загрузки вручную не могу понять, как загрузить криптомодули, необходимые для открытия ...
2
голоса
1ответ
1k показов

Могу ли я указать раунды PBKDF2 для использования с LUKS/dm-crypt?

Я зашифровал свой корневой раздел с помощью dm-crypt/LUKS/cryptsetup в Ubuntu 12.04. Так как он использует PBKDF2: Можно ли при создании зашифрованного диска указать произвольное количество итераций ...
2
голоса
0ответов
204 показов

Как подключить USB-диск с зашифрованными томами LVM/LUKS на Mac?

Возможный дубликат: Как смонтировать зашифрованную файловую систему ext3 под OS X? У меня есть USB-диск, который я разделил с помощью LVM и зашифровал некоторые тома с помощью LUKS. Это всё о ...
2
голоса
2ответа
211 показов

Можно ли добавить ключ в том открытого лука без указания текущего ключа?

Как гласит заголовок, мне нужно знать, существует ли метод для добавления ключа, который не требует от пользователя повторного ввода пароля / предоставления файла ключа для уже открытого тома luks. Я ...
2
голоса
0ответов
178 показов

Что эквивалентно "ключевому скрипту" Debian в Fedora?

Я пытаюсь собрать конкретные настройки в Fedora. При загрузке у меня должен быть пароль для разблокировки ключевого файла, расположенного на USB-накопителе. После этого система продолжает загрузку в ...
2
голоса
2ответа
1k показов

LUKS шифрование с неинтерактивным входом в систему на RHEL6

Мне нужно иметь шифрование LUKS в этой системе, но во время лабораторных разработок я не хочу вводить пароль на консоли при каждой перезагрузке. Я хотел бы установить простой пароль, который можно ...
2
голоса
1ответ
597 показов

USB Linux Установка с шифрованием LUKS: будет ли работать приостановка к ОЗУ?

Я установил Debian Squeeze на флэш-накопитель 8 ГБ. Пока что это Squeeze (выбрано для ноутбука и стандартной системы в режиме Expert Mode). Перед тем, как сходить с ума, я пытаюсь запустить урезанный ...
2
голоса
1ответ
197 показов

Расшифровка нескольких парольных фраз в Linux

Есть ли способ расшифровки тома, который был зашифрован с использованием "стандартной" или широко используемой системы шифрования томов (например, LUKS) с использованием нескольких парольных фраз? Я ...
2
голоса
0ответов
44 показов

Проблема с жестким диском: ошибка ввода-вывода буфера на устройстве

Один из моих дисков с шифрованием (LUKS + cryptsetup) ext4, кажется, выдает странные ошибки при просмотре dmesg / syslog: https://pastebin.com/RZdJK2qg И я не могу в него левую шкалу (но я могу кд в ...