LUKS (Linux Unified Key Setup) - это спецификация шифрования диска. Это стандарт для шифрования жесткого диска Linux.
1 ответ

УДАЧИ с LVM, монтирование не происходит после перезагрузки

Я создал логический том и использовал luks для его шифрования. Но при перезагрузке сервера. Я получаю сообщение об ошибке (ниже), поэтому мне нужно будет ввести корневой пароль и отключить запись в /etc/fstab. Таким образом, монтирование раздела LUK…
30 май '12 в 18:06
0 ответов

Двойной первичный DRBD с шифрованием LUKS

Можно ли создать зашифрованную файловую систему LUKS, которая будет доступна обоим узлам двойной первичной системы DRBD? Вот что я пытался сделать: Создайте два узла и создайте раздел на каждом с файловой системой ext3. Реплицируйте раздел с двумя п…
21 янв '16 в 21:59
1 ответ

Восстановите данные с зашифрованного диска Ubuntu (LUKS)

У меня был хост с установленной Ubuntu 12.10, и весь жесткий диск был зашифрован (с LUKS он появляется), я помню пароль, но у меня есть проблема, чтобы "открыть его". Я сейчас на бета-версии Ubuntu 14.04, установленной на новом жестком диске. старый…
06 мар '14 в 07:30
2 ответа

Можно ли исправить поврежденный заголовок LUKS?

Я просто случайно переписал метаданные LUKS моего тома новым заголовком LVM. У меня есть копия оригинального заголовка LUKS, но я не могу ее найти. На всякий случай я сделал дд-образ первых 10 МБ теперь испорченного тома на флэш-накопителе. Мой вопр…
21 ноя '18 в 19:53
1 ответ

УДАЧИ и /etc/crypttab на centos 7 - зависают при запуске

У меня проблема со следующим crypttab эхом "secret /dev/sdb8 none" > /etc/crypttab Когда я делаю это вручную, все в порядке, диск монтируется: cryptsetup luksFormat /dev/sdb8 cryptsetup luksOpen /dev/sdb8 secret ll /dev/mapper/ mkfs.ext4 /dev/mapper…
08 дек '14 в 13:29
0 ответов

Шифрование корневого раздела существующих виртуальных машин KVM

Мы на полпути к процессу обновления набора виртуальных машин KVM вместе с гипервизором. Первым шагом было обновить ОС на каждой и затем запустить регрессионный тест, чтобы убедиться, что система все еще функционирует с установленной новой ОС. Это бы…
2 ответа

Безопасность LUKS/dm-crypt в случае взлома

Это тема шифрования, в которой я уже некоторое время путаюсь. Из того, что я понимаю о LUKS, после открытия тома LUKS с парольной фразой и монтирования полученного устройства сопоставления устройств его можно считывать и записывать до тех пор, пока …
20 апр '15 в 21:56
1 ответ

Ubuntu 12.04 LUKS/dmcrypt диск на диск зависает

У меня есть 2 внешних жестких диска USB, зашифрованных с помощью LUKS в Ubuntu 12.04. Как правило, оба диска работают очень медленно с LUKS/dmcrypt, например, 7 МБ / с для чтения / записи, но я мог бы с этим смириться. Однако, когда я пытаюсь скопир…
07 июн '15 в 21:47
1 ответ

Создание зашифрованного тома по требованию с помощью LUKS

Я пытаюсь создать зашифрованную файловую систему растущего по мере необходимости в Linux. Я знаком с LUKS и cryptsetup. Я могу создать пустой файл: fallocate -l 512M /root/image Я могу создать контейнер LUKS на нем: cryptsetup -y luksFormat /root/im…
04 июн '15 в 09:11
1 ответ

Как мне LUKS зашифровать диск, на котором уже есть данные?

На сервере CentOS 7 я бы хотел, чтобы LUKS зашифровал весь жесткий диск, включая раздел размером 50 ГБ, который уже получил yum install и несколько других обновлений, но не более того. Но этот урок говорит, что печатать cryptsetup -y -v luksFormat /…
21 сен '15 в 22:25
1 ответ

Не удается заставить ядро ​​запрашивать пароль LUKS при загрузке после миграции системы с LVM на LVM на LUKS

Я использую Linux Mint 18.3 в настольной системе. Я перенес свою рабочую станцию ​​в LVM через LUKS, из простого LVM. Система не загружается и не запрашивает пароль LUKS при загрузке. Я могу загрузить систему с LiveCD и правильно разблокировать и см…
11 фев '19 в 08:32
1 ответ

Кто-нибудь испытывает полную блокировку системы с LUKS?

Я недавно установил пару новых серверов. На этот раз я шифрую большинство моих разделов с помощью dmcrypt+LUKS. Однако эти новые серверы выходят из строя очень часто, каждые несколько дней. Полные блокировки, ядро ​​не отвечает на клавиатуру, систем…
17 июл '13 в 18:55
1 ответ

Зачем использовать dir_index, filetype и sparse_super с томами LUKS?

Я просматривал различные HOWTO и сообщения в блогах о зашифрованных томах LUKS, отформатированных с помощью ext3. Каждый документ определяет mkfs с: -O dir_index,filetype,sparse_super и ни один из них не объясняет почему. У меня есть приблизительное…
28 авг '15 в 18:39
2 ответа

Ubuntu 13.10 - Как отключить LVM и cryptsetup? cryptsetup: evms_activate недоступен

РЕДАКТИРОВАТЬ: эта проблема теперь решена. Подробные инструкции по удалению полного шифрования диска см. В разделе "Можно ли отключить полное шифрование диска?" В этом разделе вы можете найти пошаговую инструкцию по удалению полного шифрования диска…
29 янв '14 в 13:08
1 ответ

Какой раздел использует мой LVM с LUKS?

Я пытаюсь выяснить, на каком разделе находится dm-X. Это на /dev/sdaX, но какой X? Что мне не хватает? Я знаю, что должен быть способ это выяснить. Мне нужно увеличить физический объем, но я не могу этого сделать, пока не узнаю, к какому разделу при…
25 янв '12 в 03:40
1 ответ

Зашифрованный раздел в Debian, для разблокировки которого требуется несколько ключей

Название в значительной степени подводит итог, но я хочу создать второй раздел данных на веб-сервере, который зашифрован и требует, чтобы два человека предоставили парольные фразы, прежде чем его можно будет разблокировать. Это вообще возможно?
08 апр '14 в 09:53
4 ответа

Использование fsck для проверки и восстановления зашифрованного диска LUKS?

Моя машина с Ubuntu 11.04 использует шифрование LUKS для root, swap и home. Подпрограмма fsck -n выявила ряд ошибок, которые мне нужно исправить. fsck требует размонтировать разделы. До luks я просто загружался с флешки и исправлял запуск fsck оттуд…
29 мар '12 в 23:38
1 ответ

Восстановить резервную копию с предварительно зашифрованного диска на новый зашифрованный диск

Похоже, я собираюсь переустановить CentOS 7 на сервер в эти выходные. При первоначальной установке диск не был зашифрован, и это необходимо сделать. Насколько я понимаю, это потребует переформатирования, поэтому я собирался rsync на USB-накопитель и…
15 дек '17 в 23:42
1 ответ

Debian 9 fstab две точки монтирования (uuid) одного назначения

Я зашифровал раздел luks. Файл ключа находится на USB-накопителе. Я также создал копию этой флешки на другую флешку. Как я могу добавить две точки монтирования в /etc/fstab это указывает на тот же целевой каталог. Бут флешки к серверу не подключены …
10 фев '18 в 10:50
3 ответа

Лучший способ защитить пароли зашифрованных разделов Kickstart

У меня есть среда CentOS 6.5, которая загружает серверы с помощью Kickstart. Одним из требований нашего кикстарта является то, что разделы зашифрованы. Поскольку Anaconda может принимать пароли в виде простого текста только для зашифрованных раздело…
05 авг '14 в 17:09