Описание тега dmcrypt

2 ответа

Безопасность LUKS/dm-crypt в случае взлома

Это тема шифрования, в которой я уже некоторое время путаюсь. Из того, что я понимаю о LUKS, после открытия тома LUKS с парольной фразой и монтирования полученного устройства сопоставления устройств его можно считывать и записывать до тех пор, пока …
20 апр '15 в 21:56
1 ответ

Ubuntu 12.04 LUKS/dmcrypt диск на диск зависает

У меня есть 2 внешних жестких диска USB, зашифрованных с помощью LUKS в Ubuntu 12.04. Как правило, оба диска работают очень медленно с LUKS/dmcrypt, например, 7 МБ / с для чтения / записи, но я мог бы с этим смириться. Однако, когда я пытаюсь скопир…
07 июн '15 в 21:47
1 ответ

Кто-нибудь испытывает полную блокировку системы с LUKS?

Я недавно установил пару новых серверов. На этот раз я шифрую большинство моих разделов с помощью dmcrypt+LUKS. Однако эти новые серверы выходят из строя очень часто, каждые несколько дней. Полные блокировки, ядро ​​не отвечает на клавиатуру, систем…
17 июл '13 в 18:55
1 ответ

Восстановить резервную копию с предварительно зашифрованного диска на новый зашифрованный диск

Похоже, я собираюсь переустановить CentOS 7 на сервер в эти выходные. При первоначальной установке диск не был зашифрован, и это необходимо сделать. Насколько я понимаю, это потребует переформатирования, поэтому я собирался rsync на USB-накопитель и…
15 дек '17 в 23:42
1 ответ

Как смонтировать luks-зашифрованный файл?

У меня была хорошо работающая система. Cent OS 6. Но после перезагрузки luks-раздел был размонтирован. А у нашего системного администратора сейчас выходные:( Пожалуйста, помогите мне смонтировать раздел luks снова. Я знаю путь к зашифрованному файлу…
11 июн '13 в 19:23
1 ответ

ZFS на LUKS не распознается при загрузке

У меня есть 6 физических дисков в RAID-Z2, которые я собираюсь поочередно преобразовать в устройства dm-crypt. Мой процесс был примерно: dd if=/dev/zero of=/dev/sdf Создать ключевой файл /etc/crypttab.d/crypt-1.key cryptsetup luksFormat /dev/sdf при…
05 июл '14 в 11:42
2 ответа

Лучшая настройка файловой системы для сценария "частичная потеря данных: хорошо"

Я ищу лучший способ настроить файловые системы / разделы для сервера хранения, специализируясь на том, чтобы частичная потеря данных не была проблемой. Допустим, у меня есть диски 4x3 ТБ, и я хочу расположить их таким образом, чтобы: а) я получил ма…
05 янв '17 в 06:34
0 ответов

Медлительность Linux dm-crypt с быстрым SSD

Я испытываю медлительность с зашифрованной файловой системой. Вот подробности: # /dev/sdd: TOSHIBA PX05SVQ192B AX02 /dev/sdd # gdisk -l /dev/sdd GPT fdisk (gdisk) version 0.7.1 Partition table scan: MBR: protective BSD: not present APM: not present …
06 янв '18 в 22:37
0 ответов

Есть ли команда "TRIM" для устройств dmcrypt?

При использовании зашифрованного диска в виртуальной машине образ виртуальной машины начинает очень маленький, если вы не инициализируете диск случайными данными. Когда вы заполняете диск, он увеличивается, но при удалении файлов он не уменьшается. …
15 фев '17 в 17:47
1 ответ

Запуск Python для разблокировки LUKS полного шифрования диска

Я хочу использовать полное шифрование диска с помощью Luks на Ubuntu 14.04. Тем не менее, я хочу использовать свой собственный скрипт на python для выполнения функций генерации ключа дешифрования во время загрузки устройства, которое затем отправляе…
26 фев '15 в 11:41
2 ответа

Проблемы со свопом на разделе dm-crypt/LUKS

Во время установки Debian я создал два раздела dm-crypt: sda2 sda2_crypt swap sda3 sda3_crypt / Я использовал 7.8.1 netinstall ISO. Позже я добавил дополнительный диск dm-crypted: # cryptsetup -h=sha256 -c=aes-xts-plain64:sha1 -s=256 luksFormat /dev…
03 май '17 в 09:20
1 ответ

raid1 не будет работать, когда я физически удаляю "удаленный" диск в Ubuntu 18.04

/dev/sdc1 и /dev/sdd1 рейдируются (RAID1) в /dev/md3. /dev/md3 шифруется с помощью luksSetup. Прошлой ночью я получил события DegradedArray для /dev/sdc1. Я выключил систему, физически удалил диск и снова загрузился. Теперь нет никакого md3 согласно…
03 май '19 в 13:22
0 ответов

DM-crypt truecrypt контейнер неожиданно пустой

Я использовал для сопоставления и монтирования контейнера TrueCrypt с cryptsetup --type tcrypt open /path/to/file mount /dev/mapper/file /mnt/file и разархивировать / размонтировать его с umount /mnt/crypt cryptsetup --type tcrypt close file У меня …
23 июл '16 в 08:50
1 ответ

ID_FS_LABEL пуст для объема luks

У меня есть зашифрованный раздел LUKS на диске. Я хотел бы пометить его и сделать его доступным по адресу /dev/disk/by-label. Используется значение ID_FS_LABEL для создания ссылки в /dev/disk/by-label. Это значение можно извлечь с помощью vol_id. Пр…
09 дек '13 в 11:22
3 ответа

Узнайте, какое устройство петли находится позади устройства dev mapper blcok

Я использую cryptsetup с устройствами loopback. Я ищу способ, учитывая сопоставление устройства, чтобы определить, какое устройство обратной связи используется этим устройством. т.е. получить /dev/loop1 в результате операции над /dev/mapper/some_map…
12 авг '13 в 11:00
1 ответ

Зашифровать / расшифровать файл контейнера файловой системы с помощью смарт-карты на Linux

Я хочу зашифровать и расшифровать файл контейнера файловой системы с помощью luks и смарт-карты в Debian Linux. Смарт-карта - это Nitrokey Start, которая представляет собой компактную смарт-карту в USB-ридере. Я знаю, как создать и смонтировать файл…
25 янв '18 в 15:39
2 ответа

Как вы восстанавливаете физическую виртуальную систему Ubuntu 14.04 RAID-LVM-DM-CRYPT-LUKS, которая не загружается?

Я не могу заставить Виртуальный сервер Ubuntu 14.04 загружаться правильно. Недавно он был клонирован "dd if=/dev/sda of=vmimage". Физический имеет конфигурацию RAID1-LVM-DMCRYPT-LUKS. Последовательность загрузки прерывается и переносится в оболочку …
11 июл '14 в 19:58
1 ответ

Контейнер dmcrypt на nfs

Я настраиваю хранилище зашифрованных файлов на удаленном сервере и хочу иметь возможность прозрачно использовать его в своей системе. Я хочу иметь возможность дешифровать / зашифровать их локально, чтобы сервер, на котором размещены файлы, не мог ви…
08 сен '13 в 18:32
2 ответа

Как неинтерактивно предоставить парольную фразу для 'dmcrypt luksFormat'?

Я пишу скрипт, который автоматически настраивает среду тестирования виртуальных машин. Этот скрипт должен автоматически отформатировать раздел dmcrypt+LUKS для меня с определенной парольной фразой. Поскольку это локальная среда тестирования, меня не…
05 июн '13 в 23:35
1 ответ

Как вырастить файловую систему ext4 внутри тома dm-crypt/LVM?

У меня есть диск с этим форматом: sdc 8:32 0 1,8T 0 disk └─sdc1 8:33 0 1,8T 0 part ├─vg-lv1 (dm-0) 254:0 0 900G 0 lvm /media/lv1 └─vg-lv2 (dm-1) 254:1 0 923G 0 lvm └─lv2 (dm-9) 254:9 0 923G 0 crypt /media/lv2 lv2 файловая система ext4, но блочное ус…
18 июл '14 в 03:43