Ein bisschen Bla aus der Programmierwelt

Heute war es mal so weit: Meine erste Festplatte wurde verschlüsselt ohne Gui. Mit Truecrypt hab ich das ja zu genüge hinter mir, aber jetzt musste das mal mit Cryptsetup sein, um die Festplatte gut beim Booten einhängen zu können.

Die Festplatte, welche Ihr verschlüsseln wollt, bekommt Ihr mit fdisk -l raus. Da habt Ihr eine Ansicht aller Festplatten, die in Euren PC/Server verbaut sind.

In dem Beispiel wirken mit:
/dev/sda1 als zu verschlüsselnde Partion (kann abweichen)
secret_name als Geheimer Name der entschlüsselten Partion (veränderbar)
mkfs.ext3 als Dateisystemersteller (gibt viele weitere: mkfs.ext2, mkfs.ext4, mkfs.bfs, mkfs.ntfs, mkfs.vfat. Alles nach belieben)
secret_ordner als Ordner, für das verschlüsselte Dateiystem (ist egal wohin Ihr das Mounten wollt. Ordner muss nur vorhanden sein (mkdir ORDNER) )

Dann starten wir mal:
Festplatte verschlüsseln mit:
cryptsetup -c aes-lrw-benbi:sha256 -y -s 384 luksFormat /dev/sda1

Nun entschlüsseln wir die Festplatte mal um ein Dateisystem zu erstellen:
cryptsetup luksOpen /dev/sda1 secret_name

Jetzt liegt eine Mountbare Datei unter /dev/mapper/secret_name . Zuerst wird das System aber Formatiert (Formatiert wird zu ext3):
mkfs.ext3 -j /dev/mapper/secret_name

Nun ist alles bereit, um gemountet zu werden. Dazu einfach den mount Befehl eingeben und schon habt ihr das an der Gewünschten Stelle:
mount /dev/mapper/secret /secret_ordner

Um das ganze beim Booten drin zu haben einfach den die Festplatte in die /etc/crypttab schreiben:
secret_name /dev/sda1 none none

Dann noch in die Standard /etc/fstab:
/dev/mapper/secret_name /secret_ordner ext3 acl,user_xattr,nofail 0 0

Dann wird beim Booten nach einem Passwort gefragt. Das macht das ganze schön bequem und auch schön einfach

Facebook Musik

Benutzer, die diese Seite fanden, suchten auch nach: