The OpenNET Project
 
Поиск (ключи):    ПРОГРАММЫ СТАТЬИ СОВЕТЫ ФОРУМ
  WIKI НОВОСТИ (+) MAN'ы ДОКУМЕНТАЦИЯ

Как настроить работу шифрованной файловой системы в Linux
1. Устанавливаем патчи cryptoapi и cryptoloop http://www.kernel.org/pub/linux/kernel/crypto/
2. dd if=/dev/zero of=/usr/testfs bs=1M count=50
3. modprobe cryptoloop; modprobe cryptoapi; modprobe cipher-des
4. losetup -e des /dev/loop0 /usr/testfs
5. mkfs -t ext3 /dev/loop0
6. mount -t ext3 /dev/loop0 /mnt/testfs
 
22.05.2003 , Источник: http://securityfocus.com/infocus/16...
Раздел:    Корень / Безопасность / Шифрование, PGP

Обсуждение [ RSS ]
 
  • 1, EN, 03:41, 23/05/2003 [ответить] [смотреть все]
  • +/
    'modprobe loop' before 'modprobe cryptoloop' if loop-support is NOT compiled in.

    at RH9.0 ALL cryptoAPI modules already there.

    DES is a weak cipher.So

    'modprobe cipher-aes' and
    'losetup -e aes -k 256' instead!!

     
  • 2, EN, 03:44, 23/05/2003 [ответить] [смотреть все]
  • +/
    And here is a simple bash-script. Change it to feet it in your sys.

    #!/bin/bash

    case "$1" in
          start)
                echo "Mounting encrypted file system - [crypto]"
                /sbin/losetup -e aes -k 256 /dev/loop0 /dev/hdc1
                /bin/mount -t ext2 /dev/loop0 /cfs
                /bin/chmod 770 /cfs
                echo "OK"
                ;;
         stop)
               echo "Unmounting encrypted file system - [crypto]"
               /bin/umount /cfs
               /sbin/losetup -d /dev/loop0
               echo "OK"
               ;;
         *)
           echo "Usage: cfs {start|stop}"
           exit 1
    esac

    exit $RETVAL

     
  • 3, gentooist, 16:24, 24/05/2003 [ответить] [смотреть все]
  • +/
    http://www.linuxshop.ru/forum/viewtopic.php?p=4190#4190
     
  • 4, ZZTop, 18:04, 13/03/2006 [ответить] [смотреть все]
  • +/
    вот это:
    dd if=/dev/zero if=/usr/testfs bs=1M count=50
    заменить на:
    dd if=/dev/zero of=/usr/testfs bs=1M count=50
    =))
     
  • 5, anonimous, 14:27, 15/05/2008 [ответить] [смотреть все]
  • +/
    сриптик от меня сырой, но рабоиает есть немножко другой для блочных устройств ... весь текст скрыт [показать]
     

    Ваш комментарий
    Имя:         
    E-Mail:      
    Заголовок:
    Текст:

     Добавить заметку
     Версия для печати
     
     Поиск заметки:
     

    Последние заметки
    - 12.05 Организация шифрованного бэкапа с помощью rdiff-backup, encfs и Dropbox
    - 11.05 Настройка беспроводного соединения в Debian GNU/Linux
    - 07.05 Использование Google Drive в Linux
    - 18.04 Использование нескольких сетевых стеков в Linux
    - 15.04 Восстановление стандартного KDE меню после его удаления (например, wine)
    - 11.04 Настройка gmirror при использовании GPT во FreeBSD 9
    - 09.04 Маршрутизатор на базе FreeBSD с приоритизация трафика средствами PF и ALTQ
    - 02.04 Частичное восстановление данных MySQL из бэкапа, созданного с использованием LVM
    - 21.03 Настройка DNSSEC в BIND 9.9
    - 17.03 Набор номера на Cisco IP Phone 7960/7940 из скрипта
    RSS | Следующие 15 записей >>


    ПОДПИШИСЬ НА ЖУРНАЛ Linux Format 2012!

    Журнал "Linux Format" (Линукс Формат)- Единственный в России и странах СНГ журнал на русском языке, посвящённый Linux и свободному ПО. Журнал для IT-директоров, IT-менеджеров, программистов, системных администраторов, учителей школ и преподавателей ВУЗов и всех пользователей ПК. В каждом выпуске: Новости индустрии OpenSource, обзоры новинок свободного ПО, обучающие и методические статьи.

    Каждый, кто оформит подписку, получает бонусы и подарки- объёмные наклейки на системный блок, диск с архивом номеров за 2005-2011 г.г. и ежемесячно электронную версию журнала в pdf-формате.

    Оформить подписку на год


      Закладки на сайте
      Проследить за страницей
    Created 1996-2012 by Maxim Chirkov  
    ДобавитьРекламаВебмастеруГИД  
    RUNNet TopList