«luks» 태그된 질문

암호화 된 드라이브로 잠시 동안 실행중인 Debian Wheezy 서버가 있습니다. /dev/sda5암호화 된 비밀번호 파일이 손상되면 암호화 된 드라이브의 비밀번호 ( )가 손실되었습니다. 이 서버를 재부팅하고 싶지만 물론 암호가 필요합니다. 드라이브가 암호 해독 된 상태이기 때문에 이전 암호를 몰라도 암호를 변경하는 방법이 있습니까? cryptsetup luksChangeKey /dev/sda5 볼륨의 비밀번호가 필요합니다. 물론 rsync모든 …

30 linux  luks 

블록 장치를 암호화 하면 쓸 때 큰 성능 저하 가 발생하는 문제를 조사 중 입니다. 몇 시간의 인터넷 읽기 및 실험으로 해결책은 물론 적절한 이해도를 얻지 못했습니다. 간단히 말해 : btrfs를 블록 장치 (~ 170MB / s)에 넣을 때 쓰기 속도가 완벽하게 빠른 이유는 무엇입니까? 시스템이 충분히 높은 암호화 처리량을 …

21 performance  btrfs  luks  dm-crypt  cryptsetup 

최근에 디스크를 128GB SSD에서 512GB SSD로 업그레이드했습니다. / 파티션은 LUKS로 암호화됩니다. 새 디스크의 모든 여유 공간을 사용하도록 파티션을 확장하는 데 도움을 찾고 있습니다. 이전 드라이브를 이미 새 드라이브에 추가했습니다. [root@localhost ~]# fdisk -l /dev/sda Disk /dev/sda: 477 GiB, 512110190592 bytes, 1000215216 sectors Units: sectors of 1 * 512 = 512 …

20 filesystems  luks 

간단한 루프 장치를 마운트하면 losetup -a 장치를 열어 줘 와 비슷한 것이 가능 cryptsetup합니까?

18 luks  cryptsetup 

LUKS 비밀번호를 변경하고 싶습니다. 이전 비밀번호를 제거하고 싶지만 원본을 제거하기 전에 새 비밀번호를 사용하고 싶습니다. 분명히 이전 비밀번호를 알고 있습니다. GUI가 아닌 터미널을 사용하고 싶습니다. 드라이브에 중요한 데이터가 있으며 백업을 사용할 필요가 없으므로 안전한 방법이 필요합니다.

17 command-line  password  luks 

암호와 키 파일로 보호되는 luks 암호화 파티션이 있습니다. 키 파일은 일상적인 액세스를위한 것이며 암호 구는 비상 사태를 위해 봉인 된 봉투에있었습니다. 5 개월이 지났고 실수로 키 파일을 파쇄 했으므로 봉투에서 암호를 사용하여 복구했습니다. 이제 두 개의 활성 키 슬롯이 있지만 쓸모없는 키 파일 암호 문구가 포함되어 있고 비상 암호 문구가 …

15 luks 

luks로 암호화 된 장치 (예 : 전체 암호화 된 USB 장치를 이미지 파일 로 백업) 를 백업하고 복원하는 가장 빠른 방법 은 무엇입니까? USB 장치를 해독 / 액세스 할 수 있습니다 . 백업 이미지를 파일로 마운트하는 솔루션을 찾고 있습니다 (암호화). 가능할까요? 간단하고 바보처럼 유지하십시오.

15 linux  usb  backup  encryption  luks 

하드 디스크 암호화를 조사합니다. 해결책은 암호를 사용하여 LUKS로 dm-crypt 인 것처럼 보입니다. 읽기 위해 디스크 풀에 마운트 된 여러 개의 독립 하드 디스크로 작업합니다. 이 경우 비밀번호를 여러 번 입력해야합니다. 키 파일로 하드 디스크를 암호화하고 USB 드라이브에 넣고 필요할 때 연결하는 방법이 있습니까?

14 encryption  luks  disk-encryption 

단일 ext4 파일 시스템 (LVM 등)이 포함 된 LUKS 암호화 파티션의 크기를 조정하는 중입니다. 으로 cryptsetup 자주 묻는 질문은 기존의 파티션을 제거하고 다시 작성하지만, 많은 시간을 낭비 같은 소리 것을하는 것이 좋습니다. 따라서 파티션의 크기를 신중하게 조정하여 수동으로 진행하고 싶습니다. 지금까지 나는 다음을 수행해야한다고 생각합니다. 파일 시스템의 (암호화 된) 백업을 …

14 partition  encryption  ext4  luks  cryptsetup 

최근에 Fedora 20을 설치했습니다. 설치 중에 디스크 / LVM을 암호화하기 위해 어떤 정확한 옵션을 선택했는지 기억이 나지 않습니다. 잘 설치되었고 로그인 할 수 있습니다. 다음과 같은 상황이 있습니다. LiveCD로 부팅하고 다음을 시도했습니다 : (Fedora20을 / dev / sda3 '파티션에 설치했습니다). 실행 cryptsetup open /dev/sda3 fedo하면 LUKS 장치가 아니라는 오류가 발생합니다. …

14 fedora  lvm  encryption  luks 

kexec암호화 된 LUKS 루트 파일 시스템을 해독 할 필요없이 실행중인 커널 을 재부팅 하는 방법이 있습니까? 나는 상상하지 못했지만 이것에 대한 해결 방법이 있는지 확실하지 않습니다.

12 luks  kexec 

방금 새 USB 플래시 드라이브를 받고 2 개의 암호화 된 파티션을 설정했습니다. 를 통해 dm-crypt (LUKS 모드)를 사용했습니다 cryptsetup. 암호화되지 않은 추가 파티션으로 드라이브의 구조는 다음과 같습니다. /dev/sdb1"Partition 1"이라는 ext4 파일 시스템을 숨기고 암호화합니다. /dev/sdb2, 암호화되어 "Partition 2"라는 다른 ext4 파일 시스템을 숨 깁니다. /dev/sdb3"Partition 3"이라는 레이블이 붙은 명확하고 가시적 …

12 partition  gnome  luks  dm-crypt  cryptsetup 

내 시스템은 매우 민감한 데이터로 가득 차 있으므로 가능한 많은 데이터를 암호화해야합니다. 부팅 할 때마다 긴 암호를 요구하는 암호화 된 데비안 설치가 있습니다. 비밀번호를 원격으로 입력 할 수 있도록 설정하는 간단한 방법이 있습니까? 다른 배포판에서 할 수 있다면 데비안 대신 다른 것을 설치해도 상관 없습니다.

11 debian  remote  luks 

LUKS 전체 디스크 암호화를 사용할 때 사악한 하녀로부터 어떻게 보호 합니까? 악의적 인 하녀 공격은 다음에 컴퓨터를 시작할 때 누군가가 컴퓨터에 물리적으로 액세스하여 암호화되지 않은 / boot 파티션을 손상시켜 FDE 암호를 캡처하는 경우입니다. 해결책 중 하나는 / boot 파티션을 항상 당신과 함께하는 USB 스틱에 남겨 두는 것입니다 (메이드는 얻을 수 …

11 luks  disk-encryption 

기존 dm-crypt LUKS 장치 의 해시 사양 및 반복 시간을 어떻게 변경할 수 있습니까? 새 장치를 만들면 옵션을 전달할 수 있습니다. 예를 들면 다음과 같습니다. sudo cryptsetup luksFormat --cipher aes-cbc-essiv:sha256 --key-size 256 --iter-time 2100 --hash sha512 /dev/loop0 그러나 장치가 이미 존재하면 예 sha256를 들어 sha1장치를 "파기"하지 않고 반복 시간을 변경하거나 …

11 luks  dm-crypt