navodila:enkripcija_domace_mape

= Enkripcija domače mape =

Viri:

V večji meri sem se držal članka na archwikiju. Treba pa je dodat, da je enkripcija domače mape na GNU/Linux operacijskem sistemu precej enostavnejša, če se za njo odločiš ob namestitvi operacijskega sistema. Ta navodila bodo sicer opisovala zahtevnejši primer, da kriptirano /home, /var in swap particije.

Najprej naložimo programa lvm2 in cryptsetup. Lvm je logical volume manager in omogoča razdelitev posamezne partcijije na več manjših. Cryptsetup pa je orodje za vzpostavljanje kriptografskih zvezkov (volume).

 sudo apt-get install lvm2 cryptsetup

Na zunanji disk preneseom kopije /home in /var datotek, nato pa vse tri particije združimo v eno zapisano v ext4 podatkovnem sistemu. Za to sta priročni orodji parted in gparted.

cryptsetup luksFormat /dev/sda1

cryptsetup open /dev/sda1 cryptlvm

pvcreate /dev/mapper/cryptlvm

vgcreate MyVolGroup /dev/mapper/cryptlvm

lvcreate -L 8G MyVolGroup -n swap
lvcreate -L 32G MyVolGroup -n root
lvcreate -l 100%FREE MyVolGroup -n home

mkfs.ext4 /dev/MyVolGroup/root
mkfs.ext4 /dev/MyVolGroup/home
mkswap /dev/MyVolGroup/swap

#Testiranje
mount /dev/MyVolGroup/root /mnt
mkdir /mnt/home
mount /dev/MyVolGroup/home /mnt/home
swapon /dev/MyVolGroup/swap
  • navodila/enkripcija_domace_mape.1587178211.txt.gz
  • Last modified: 2020/04/18 04:50
  • by lio