Articles of luks

Вырасти ЛВМ на ЛУКС

так что я на ArchLinux и имею следующую настройку └─sda3 8:3 0 297.3G 0 part └─cryptolvm 254:0 0 297.3G 0 crypt ├─mandos-swap 254:1 0 8G 0 lvm [SWAP] ├─mandos-root 254:2 0 25G 0 lvm / └─mandos-home 254:3 0 264.3G 0 lvm /home где я использую LVM на LUKS. То, что я хотел бы сделать, это […]

Организация нескольких зашифрованных томов LUKS

objective: (в основном) полное шифрование диска несколькими томами, некоторые из которых независимо шифруются Обоснование: Шифрование защитит диск, который не загружен, но для системы, работающей в режиме 24/7, он не обеспечивает особой безопасности, когда работает. Кроме того, было бы желательно сохранить некоторые данные не подключенными и защищенными, когда они не нужны, даже от авторизованного пользователя. Возможные […]

шифрование диска cryptsetup «нет ключа с этой парольной фразой» – но пароль известен 100%

Я пытаюсь расшифровать мой жесткий диск, используя пароль, который я знаю на 100%. Знание пароля не является проблемой. Последнее, что я помню, это установка texlive. Не хватает места на диске. Удаление текстиля снова. с последующим apt update apt upgrade apt dist-upgrade Я помню, в обновлении была ошибка из-за отсутствия интернет-соединения (переключатель Wi-Fi был выключен) После […]

Что я могу сделать в LUKS, когда меня попросят ввести пароль?

Когда я запускаю ПК, он запрашивает мой пароль для загрузки в системе. 1) Но я не могу использовать CAPSLOCK, когда я использую CAPSLOCK, индикатор на моей клавиатуре не горит. 2) Работает ли кнопка SHIFT? 3) Могу ли я удалить символ, если он напечатан неправильно?

Добавить файл ключа LUKS в initrd / initramfs, чтобы пропустить второй запрос пароля?

Для систем, использующих mkinitcpio , Arch Linux Wiki содержит подробную информацию. Для систем, использующих mkinitrd , я также обнаружил, что другие ранее имели здесь успех. Я использую ОС на основе Debian с Systemd и mkinitramfs , и единственный учебник, который я нашел, здесь и устарел, поскольку crypttab больше не поддерживает параметр keyscript. Какой метод можно […]

Удаленная перезагрузка для машины fedora 27 с шифрованием luks

Я запускаю Fedora 27 на компьютере, который в основном запускает скрипты для моей работы. Сначала я использовал его в качестве рабочей станции, поэтому при установке я выбрал полное шифрование диска. Но теперь шифрование больше не используется. Я планирую сделать чистую переустановку без шифрования в какой-то момент. Однако мне нужно уйти на несколько дней, и я […]

Как установить Debian на зашифрованный раздел LVM?

Я не хочу использовать Guided-использовать весь диск и настроить зашифрованный LVM, потому что мне нужно изменить тип шифрования, и мне не нужно / swap Я пытался разделить вот так Но это типа You have selected the root file system to be stored on an encrypted partition. This feature requires a separate /boot partition on which […]

Загрузка из LVM на зашифрованном устройстве

Я только что закончил установку Debian и пытаюсь загрузиться. Я зашифровал свой жесткий диск (LUKS) без разметки и настроил на нем LVM. У меня нет отдельного загрузочного тома, поэтому система будет загружаться из логического тома root . Я заменил свой BIOS на GRUB, но у меня нет конфигурации GRUB для системы, поэтому мне нужно загружаться […]

cryptsetup, открытый для luks: неправильная обработка аргумента –key-file

Смежный вопрос: luksOpen не расшифровывается с помощью ключевого файла, если не указан аргумент –key-file Однако в Ubuntu bionic с cryptsetup 2.0.2 я сталкиваюсь со следующей проблемой: при открытии зашифрованного устройства luks с использованием пароля, содержащегося в файле, он хорошо работает при прямом вызове: cat mypass.txt | sudo cryptsetup open –type luks /dev/sda1 enc-store пытаясь использовать […]

Можно ли обнулить свободное пространство на томе LUKS?

Я хочу иметь том LUKS в качестве петлевого устройства, указывающего на разреженный файл. Допустим, я положил на него файл размером 20 ГБ, а затем удаляю его. Как я могу обнулить эту область на самом устройстве, чтобы я мог fallocate -d файл обратной петли, чтобы освободить место?