Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungNächste ÜberarbeitungBeide Seiten der Revision | ||
cryptsetup [2009/07/08 14:16] – gerald | cryptsetup [2010/12/20 09:52] – gerald | ||
---|---|---|---|
Zeile 1: | Zeile 1: | ||
+ | |||
+ | [[ecryptfs|Debian/ | ||
+ | |||
==== Debian: Daten verschlüsseln ==== | ==== Debian: Daten verschlüsseln ==== | ||
Zeile 327: | Zeile 330: | ||
Die Partition "/ | Die Partition "/ | ||
+ | |||
+ | |||
+ | ---- | ||
+ | |||
+ | |||
+ | Quelle((https:// | ||
+ | |||
+ | |||
+ | == Täglicher Gebrauch == | ||
+ | |||
+ | |||
+ | * Trage deine Cryptopartition in / | ||
+ | < | ||
+ | # <target device> | ||
+ | $CRYPTODEVICE | ||
+ | </ | ||
+ | |||
+ | * Trage in /etc/fstab das Device (/ | ||
+ | |||
+ | < | ||
+ | * / | ||
+ | * Luks ermöglicht es dir, mit verschiedenen Schlüsseln auf die Partition zuzugreifen. Mit folgendem Befehl fügst du einen weiteren hinzu: | ||
+ | |||
+ | < | ||
+ | Dazu musst du das Passwort eines schon vorhandenen Schlüssels eingeben. Analog dazu kannst du mit luksDelKey ein Schlüssel wieder entfernen. | ||
+ | |||
+ | == Paranoia == | ||
+ | |||
+ | |||
+ | Mit dmsetup info lassen sich benutzte devicemappings anzeigen. Taucht hier ein Teil als ACTIVE auf, so hat jedermensch darauf Zugriff (auch wenn es nicht gemountet ist, könnte - wer die nötigen Rechte hat - das Teil ohne passendes Cryptokennwort mounten) - es ist in diesem Zustand quasi entschlüsselt! | ||
+ | |||
+ | Deswegen immer nach dem unmounten, das mapping entfernen: | ||
+ | < | ||
+ | umount $MOUNT | ||
+ | cryptsetup luksClose $CRYPTODEVICE | ||
+ | </ | ||
+ | Du kannst alle mappings gleichzeitig entfernen mit: | ||
+ | < | ||
+ | dmsetup remove_all | ||
+ | </ | ||
+ | |||
+ | |||
+ | {{tag> |