Как создать зашифрованный образ растущего диска?
Я не хочу зашифровывать весь мой домашний каталог, только мою рабочую папку. Поэтому я подумал, что хорошая работа в работе с зашифрованным ISO.
Как создать ISO? Как зашифровать это iso? Как я могу сделать iso расти по мере роста содержимого? (для этого требуется только столько места, сколько необходимо)
2 ответа
Если вы хотите зашифровать данные, хранящиеся на компьютере, существует несколько разных вариантов, которые вы можете сделать. Вам предложили их, когда вы установили Ubuntu в первую очередь [1].
Прежде чем делать что-либо подобное, сделайте резервную копию своих данных! Вы были предупреждены !!!
Все диски
Очевидным и самым безопасным является шифрование всего диска [2]. Таким образом, никто не может украсть ваш компьютер и использовать любую информацию, хранящуюся на вашем компьютере, например, ваши пароли в /etc/passwd и /etc/shadow или посмотреть ваши временные файлы, которые будут выдавать много информации. Чтобы использовать это, просмотрите dm-crypt / LUKS / cryptsetup для получения дополнительной информации.
Каталоги в $HOME
Существуют также поддержка шифрования каталогов в ваш каталог $HOME [3]. Либо вы можете использовать более старую версию, которая шифрует отдельный каталог с именем $HOME/Private, или вы можете зашифровать весь свой $HOME.
Чтобы создать зашифрованный $HOME/Private, просто запустите команду
ecryptfs-setup-private
в терминале, и это должно быть настроено для вас.
Чтобы зашифровать пользователям $HOME, вам необходимо установить пакет encryptfs-utils, а затем создать нового пользователя с помощью команды
sudo adduser --encrypt-home username
, где username должно быть именем пользователя для новых пользователей. Вы еще можете сделать свой $HOME зашифрованным после установки, но не забудьте сделать резервную копию своих данных, прежде чем делать это [4].
Шифрование съемных дисков
Наконец, если вы хотите зашифровать ваш USB-накопитель, вы тоже можете это сделать. Просто установите пакет cryptsetup и разделите его на графический инструмент gnome-disk-utility или следуйте инструкциям для этого из командной строки [5].
Для получения дополнительной информации о шифровании дисков и каталогов, пожалуйста, прочитайте здесь:
https://help.ubuntu.com/community/EncryptedFilesystemHowto https://help.ubuntu.com/community/EncryptedFilesystems https://help.ubuntu.com/community/EncryptedHome http: //ubuntuforums.org/showthread.php?t=1449168 https://help.ubuntu.com/community/EncryptedFilesystemsOnRemovableStorage-
1может ли съемный диск быть растущим iso? (редкое изображение)? – NullVoxPopuli 7 September 2013 в 02:38
-
2зашифрованные папки монтируются? как получить доступ к зашифрованным данным? может ли папка быть закрытой или размонтированной? – NullVoxPopuli 7 September 2013 в 02:44
-
3Я вообще не вижу никакого использования ИСО. Пожалуйста, объясните, почему вы считаете, что вам нужны образы ISO? Ни одна из этих зашифрованных файловых систем / каталогов в любом случае не будет перекрестной платформой, если я это правильно пойму. Возможно, я ошибаюсь, поскольку меня интересует только система Linux, не работает MS Windows или Apple OS с 10-15 лет назад на своих компьютерах. Если кросс-платформа важна для вас, посмотрите на git-annex – Anders 8 September 2013 в 01:47
-
4Пожалуйста, попробуйте, чтобы посмотреть, будет ли это все, что вы хотели бы использовать. Если нет, просто удалите его. И отзывы, которые были хороши для вас, тоже были бы хороши. :-) – Anders 8 September 2013 в 01:55
-
5Мне нужно «iso», как таковое, просто что-то, что работает как одно. @Sylwester набрал encfs. Я попробую это и посмотрю, как это происходит. – NullVoxPopuli 9 September 2013 в 04:52
Из-за недавно обнаруженных уязвимостей безопасности в Encfs я переключился на Cryfs (отказ от ответственности: я тоже один из разработчиков). Инструмент выполняет то, о чем вы просите, и имеет преимущества перед eCryptfs или Encfs.
Одно из преимуществ заключается в том, что он также шифрует размеры файлов и структуру каталогов. С Encfs или eCryptfs каждый может видеть вашу структуру каталогов и размеры файлов. Это часто делает больше информации общедоступной, чем вы хотите. Скажем, у вас есть набор каталогов с ~ 20 файлами каждый и каждый файл ~ 3 МБ. Возможно, это коллекция музыкальных компакт-дисков. Или скажите, что вы храните копию Windows 8 DVD в своей файловой системе. Это легко понять, сравнив структуру каталогов и размеры файлов Windows 8 DVD со структурой вашей зашифрованной файловой системы.
Cryfs - это совершенно новый проект, но я уже некоторое время его использую для шифрования моя папка Dropbox и до сих пор не имела никаких проблем.
В Encfs есть легкие уязвимости для обеспечения безопасности.