Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungNächste ÜberarbeitungBeide Seiten der Revision | ||
cryptsetup [2009/07/08 13:20] – gerald | cryptsetup [2009/07/16 16:00] – gerald | ||
---|---|---|---|
Zeile 99: | Zeile 99: | ||
</ | </ | ||
- | Die Disk kann auch über die UUID eingebunden werden: | + | Die Disk kann // |
- | z.B: | + | Daher sollte man bei ext. USB-Laufwerken über die Hotplug-Rules anhand der Seriennummer gehen: |
- | < | + | |
- | # <target name> <source device> | + | |
- | sda3_crypt | + | |
- | backup_crypt_old | + | |
- | backup_crypt | + | |
- | Daten_crypt_old UUID=425aac91-5f2f-4ead-b82e-14ef49bab5e6 | + | |
- | Daten_crypt | + | |
- | </ | + | |
- | Die UUID rausbekommen: | + | Die UUID (nicht Seriennummer) würde man so rausbekommen: |
< | < | ||
Zeile 335: | Zeile 327: | ||
Die Partition "/ | Die Partition "/ | ||
+ | |||
+ | |||
+ | ---- | ||
+ | |||
+ | |||
+ | Quelle((https:// | ||
+ | |||
+ | |||
+ | == Täglicher Gebrauch == | ||
+ | |||
+ | |||
+ | * Trage deine Cryptopartition in / | ||
+ | < | ||
+ | # <target device> | ||
+ | $CRYPTODEVICE | ||
+ | </ | ||
+ | |||
+ | * Trage in /etc/fstab das Device (/ | ||
+ | |||
+ | < | ||
+ | * / | ||
+ | * Luks ermöglicht es dir, mit verschiedenen Schlüsseln auf die Partition zuzugreifen. Mit folgendem Befehl fügst du einen weiteren hinzu: | ||
+ | |||
+ | < | ||
+ | Dazu musst du das Passwort eines schon vorhandenen Schlüssels eingeben. Analog dazu kannst du mit luksDelKey ein Schlüssel wieder entfernen. | ||
+ | |||
+ | == Paranoia == | ||
+ | |||
+ | |||
+ | Mit dmsetup info lassen sich benutzte devicemappings anzeigen. Taucht hier ein Teil als ACTIVE auf, so hat jedermensch darauf Zugriff (auch wenn es nicht gemountet ist, könnte - wer die nötigen Rechte hat - das Teil ohne passendes Cryptokennwort mounten) - es ist in diesem Zustand quasi entschlüsselt! | ||
+ | |||
+ | Deswegen immer nach dem unmounten, das mapping entfernen: | ||
+ | < | ||
+ | umount $MOUNT | ||
+ | cryptsetup luksClose $CRYPTODEVICE | ||
+ | </ | ||
+ | Du kannst alle mappings gleichzeitig entfernen mit: | ||
+ | < | ||
+ | dmsetup remove_all | ||
+ | </ | ||
+ | |||
+ | |||
+ | {{tag> |