Pertanyaan yang diberi tag luks

Saya memiliki server Debian Wheezy yang sudah berjalan beberapa saat dengan drive yang dienkripsi. Kata sandi untuk drive terenkripsi ( /dev/sda5) hilang ketika file kata sandi terenkripsi saya rusak. Saya ingin dapat me-reboot server ini, tetapi tentu saja itu memerlukan kata sandi itu. Karena...

Saya sedang menyelidiki masalah di mana mengenkripsi perangkat blok memberikan penalti performa yang sangat besar ketika menulisnya . Jam membaca internet dan eksperimen tidak memberikan saya pemahaman yang tepat, apalagi solusi. Pertanyaan singkatnya: Mengapa saya mendapatkan kecepatan menulis...

Baru-baru ini saya memutakhirkan disk saya dari SSD 128GB ke SSD 512GB. Partisi / dienkripsi dengan LUKS. Saya mencari bantuan untuk memperluas partisi untuk menggunakan semua ruang kosong pada disk baru. Saya sudah menemukan drive lama ke yang baru: [root@localhost ~]# fdisk -l /dev/sda Disk...

Jika saya memasang perangkat loop sederhana, losetup -a beri saya perangkat dibuka. Apakah ada yang serupa dengan itu

Saya ingin mengubah kata sandi LUKS. Saya ingin menghapus kata sandi lama saya, tetapi saya ingin mencoba kata sandi baru saya sebelum menghapus yang asli. Saya jelas tahu kata sandi lama. Saya ingin menggunakan terminal bukan GUI. Saya memiliki data sensitif pada drive dan lebih suka tidak harus...

Saya memiliki partisi terenkripsi luks yang dilindungi oleh frasa sandi dan file kunci. File kuncinya adalah untuk akses rutin dan frasa sandi dalam amplop tertutup untuk keadaan darurat. Berbulan-bulan berlalu dan saya tidak sengaja merobek-robek file kunci, jadi saya pulih dengan menggunakan kata...

Apa metode tercepat untuk mencadangkan dan mengembalikan perangkat terenkripsi luks (mis. Perangkat usb terenkripsi lengkap ke file gambar). Perangkat usb dapat didekripsi / diakses . Saya mencari solusi untuk me-mount gambar cadangan sebagai file (terenkripsi). Apakah ini mungkin? Tetap...

Melihat ke enkripsi hard disk. solusi menuju ke tampaknya dm-crypt dengan LUKS menggunakan kata sandi. Saya bekerja dengan banyak hard disk independen yang dipasang ke kolam disk untuk membaca. Dalam hal ini, saya harus mengetikkan kata sandi beberapa kali. Apakah ada cara bagi saya untuk...

Saya baru-baru ini menginstal Fedora 20. Saya tidak ingat opsi tepat apa yang saya pilih untuk mengenkripsi disk / LVM selama instalasi. Ini terinstal dengan baik dan saya dapat login dll. Inilah situasi yang saya miliki: Saya boot dengan LiveCD dan mencoba yang berikut: (Saya telah menginstal...

Saya sedang dalam proses mengubah ukuran partisi terenkripsi LUKS yang berisi sistem file ext4 tunggal (tidak ada LVM atau sesuatu). The cryptsetup FAQ merekomendasikan untuk menghapus partisi yang lama dan menciptakan itu, tapi itu terdengar seperti membuang-buang waktu banyak. Karena itu saya...

Saya mencoba menghapus enkripsi LUKS pada direktori home saya menggunakan perintah berikut: cryptsetup luksRemoveKey /dev/mapper/luks-3fd5-235-26-2625-2456f-4353fgdgd Tapi itu memberi saya kesalahan mengatakan: Perangkat / dev / mapper / luks-3fd5-235-26-2625-2456f-4353fgdgd bukan perangkat...

Apakah ada cara untuk kexecme-reboot kernel yang sedang berjalan tanpa harus mendekripsi sistem file root LUKS terenkripsi? Saya membayangkan tidak, tapi saya tidak yakin apakah ada solusi untuk

Saya baru saja menerima USB flash drive baru, dan mengatur 2 partisi terenkripsi di atasnya. Saya menggunakan dm-crypt (mode LUKS) melalui cryptsetup. Dengan partisi non-terenkripsi tambahan, drive memiliki struktur berikut: /dev/sdb1, terenkripsi, menyembunyikan sistem file ext4 berlabel...

Saya memiliki sistem Linux Debian (amd64) diinstal pada perangkat RAID-1 sistem terenkripsi (LVM pada LUKS) dan akan memiliki RAID-6 dari> = 4 disk di mana saya akan meletakkan data saya (LUKS dan mungkin LVM). Saya pikir ide dasarnya adalah untuk membuka kunci sistem partisi terenkripsi (saat...

Saya memiliki server yang sepenuhnya terenkripsi yang menjalankan Debian 7 dan telah mengatur dropbear dan busybox untuk membuka kunci wadah LUKS melalui SSH (seperti yang dijelaskan dalam tutorial ini dan dalam jawaban U&L ini ). Sayangnya, setiap kali saya mencoba dan SSH ke server (melalui...

Saat menggunakan enkripsi disk penuh LUKS, bagaimana Anda melindungi terhadap pelayan jahat ? Serangan maid jahat adalah ketika seseorang mendapatkan akses fisik ke komputer Anda saat Anda pergi dan membahayakan partisi yang tidak terenkripsi / boot untuk mengambil kata sandi FDE Anda saat...

Ketika masuk nautilusatau cajasaya mengklik ikon disk terenkripsi dan memasukkan kata sandi saya, perangkat blok yang mendasarinya akan dipetakan ke /dev/mapper/luks-$UUIDdan itu dipasang di /media/$USER/$DISK, tidak ada kata sandi root diperlukan. Apakah ada cara untuk menjalankan proses ini dari...

Sistem saya penuh dengan data yang sangat sensitif, jadi saya perlu mengenkripsi sebanyak mungkin dari itu. Saya memiliki instalasi Debian terenkripsi yang meminta kata sandi panjang setiap kali selama boot. Apakah ada cara sederhana untuk mengaturnya sehingga saya dapat memasukkan kata sandi itu...

Bagaimana saya bisa mengubah hash-spec dan iter-waktu dari yang sudah ada perangkat LUKS dm-crypt? Jelas saya bisa meneruskan opsi jika saya membuat perangkat baru , misalnya sesuatu seperti ini: sudo cryptsetup luksFormat --cipher aes-cbc-essiv:sha256 --key-size 256 --iter-time 2100 --hash...

Mengikuti dokumentasi Kali Linux untuk "Menambahkan USB Persistence dengan Enkripsi LUKS", saya membuat partisi persisten dan mengenkripsi volume dengan: cryptsetup --verbose --verify-passphrase luksFormat /dev/sdb2 cryptsetup luksOpen /dev/sdb2 my_usb mkfs.ext3 -L persistence