The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Как настроить работу шифрованной файловой системы в Linux
1. Устанавливаем патчи cryptoapi и cryptoloop http://www.kernel.org/pub/linux/kernel/crypto/
2. dd if=/dev/zero of=/usr/testfs bs=1M count=50
3. modprobe cryptoloop; modprobe cryptoapi; modprobe cipher-des
4. losetup -e des /dev/loop0 /usr/testfs
5. mkfs -t ext3 /dev/loop0
6. mount -t ext3 /dev/loop0 /mnt/testfs
 
22.05.2003 , Источник: http://securityfocus.com/infocus/16...
Ключи: ex3fs, file, mount, patch, kernel, crypt, des, loop, linux / Лицензия: CC-BY
Раздел:    Корень / Безопасность / Шифрование, PGP

Обсуждение [ RSS ]
  • 1, EN (?), 03:41, 23/05/2003 [ответить]  
  • +/
    'modprobe loop' before 'modprobe cryptoloop' if loop-support is NOT compiled in.

    at RH9.0 ALL cryptoAPI modules already there.

    DES is a weak cipher.So

    'modprobe cipher-aes' and
    'losetup -e aes -k 256' instead!!

     
  • 2, EN (?), 03:44, 23/05/2003 [ответить]  
  • +/
    And here is a simple bash-script. Change it to feet it in your sys.

    #!/bin/bash

    case "$1" in
          start)
                echo "Mounting encrypted file system - [crypto]"
                /sbin/losetup -e aes -k 256 /dev/loop0 /dev/hdc1
                /bin/mount -t ext2 /dev/loop0 /cfs
                /bin/chmod 770 /cfs
                echo "OK"
                ;;
         stop)
               echo "Unmounting encrypted file system - [crypto]"
               /bin/umount /cfs
               /sbin/losetup -d /dev/loop0
               echo "OK"
               ;;
         *)
           echo "Usage: cfs {start|stop}"
           exit 1
    esac

    exit $RETVAL

     
  • 3, gentooist (?), 16:24, 24/05/2003 [ответить]  
  • +/
    http://www.linuxshop.ru/forum/viewtopic.php?p=4190#4190
     
  • 4, ZZTop (?), 18:04, 13/03/2006 [ответить]  
  • +/
    вот это:
    dd if=/dev/zero if=/usr/testfs bs=1M count=50
    заменить на:
    dd if=/dev/zero of=/usr/testfs bs=1M count=50
    =))
     
  • 5, anonimous (?), 14:27, 15/05/2008 [ответить]  
  • +/
    сриптик от меня сырой, но рабоиает есть немножко другой для блочных устройств ... большой текст свёрнут, показать
     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:




    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру