Cryptsetup

BM-2cX9uTshtCbunGLKok9MiFMhXmLhS4D47Y
Jan 16 16:18 [raw]

Cryptsetup 1. wstęp Instalacja Potrzebujemy 3 aplikacji: Cryptsetup - program który będzie w stanie obsłużyć dwa niższe programy dm-crypt - główny program do szyfrowania, wchodzi w skład kernela od wersji 2.6.4 LUKS (Linux Unified Key Setup) - standardowy system szyfrowania dysków dla Linuksa. dm-crypt i cryptsetup jest domyślnie dostępny w wiekszości dystrybucji, więc wystarczy wpisać sudo apt-get install dm-crypt crypsetup jeśli nie, z ww. linków można pobrać paczki tar.gz, rozpakowujemy je tar -zxvf nazwa.tar.gz potem wchodzimy do katalogu przez komendę cd cd Pobrane/ i instlaujemy sudo ./configure make make install do instalacji ze źródeł wymaga jest aplikacja gcc. ------------------------------------------------------------------------ 2. wolumeny Tworzymy kontener: touch protected shred -n1 -s50M protected Ustawiamy Loopback device: losetup /dev/loop0 /sciezka/do/protected jeśli będzie zajęty, używamy loopback o wyższej numeracji. Teraz mapujemy kontener: cryptsetup -y create mycrypt /dev/loop0 sprawdzamy czy się udało: dmsetup ls Powinno być napisane "mycrypt". Formatujemy kontener: mke2fs -j /dev/mapper/mycrypt W przykładzie został użyty system plików ext3. Oczywiście można zmienić go na inny. Montujemy partycję: mount /dev/mapper/mycrypt /mount/point Po przeniesieniu plików do kontenera, kończymy z nim pracę, odmontowując go i wyłączając mapowanie: umount /mount/point cryptsetup remove mycrypt losetup -d /dev/loop0 Podczas kolejnego użytkowania i następnych pomijamy krok, który tworzy nam nasz 'kontener' oraz system plików ------------------------------------------------------------------------ 3. partycje Najpierw sprawdźmy jakie partycje siedzą nam w komputerze: sudo fdisk -l Wynik powyższego polecenia będzie wyglądać mniej więcej tak : Disk /dev/sda: 250.1 GB, 250059350016 bytes 255 heads, 63 sectors/track, 30401 cylinders, total 488397168 sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 4096 bytes I/O size (minimum/optimal): 4096 bytes / 4096 bytes Disk identifier: 0x5b3004fd Device Boot Start End Blocks Id System /dev/sda1 2048 27265023 13631488 27 Hidden NTFS WinRE /dev/sda2 27265024 35864575 4299776 c W95 FAT32 (LBA) /dev/sda3 * 35864576 36069375 102400 7 HPFS/NTFS/exFAT /dev/sda4 36071422 488396799 226162689 f W95 Ext'd (LBA) Partition 4 does not start on physical sector boundary. /dev/sda5 36071424 279570961 121749769 7 HPFS/NTFS/exFAT /dev/sda6 301058048 488396799 93669376 83 Linux /dev/sda7 279572480 299100159 9763840 83 Linux /dev/sda8 299102208 301041663 969728 82 Linux swap / Solaris W moim wypadku głównym celem będzie partycja /dev/sda6. Oczywiście /dev/sda6 zastępujemy własną partycją, na której chcemy szyfrować lub odczytać zaszyfrowane dane. Uwaga! Uwaga! Przed utworzeniem zaszyfrowanego dysku, musimy przekopiować dane w nim się znajdujące tymczasowo w innym miejsce, operacja ta wymaga formatowania cryptsetup -c algorytm_szyfru -y create nazwa /dev/sda6 aby zobaczyć jakie mamy dostępne algorytmy szyfrowania możemy wpisać komendę: cat proc/crypto jeśli nie dodamy flagi -c, program domyślnie zaszyfruje dysk algorytmem AES. Sprawdzamy czy mapowanie się powiodło dmsetup ls W wyniku powinniśmy otrzymać nazwa lub inną nazwę na jaką zmieniliśmy. Dysk został zmapowany, możemy go teraz sformatować do odpowiedniego systemu plików: mkfs.ext2 -m 0 /dev/mapper w komendzie został użyty ext2, ale każdy może go zmienić na jaki tylko chce, np. komenda do ext3: mke2fs -j /dev/mapper/nazwa zostaniemy poproszeni o hasło. Jeśli wpisaliśmy je poprawnie, powinniśmy zobaczyć nas zaszyfrowany dysk jako /dev/mapper po wpisaniu fdisk -l albo dmsetup ls Ostatnia rzecz do zrobienia to zamontowanie partycji: mount /dev/mapper/nazwa /mnt/point Kiedy skończymy już używać partycji, powinniśmy są odmontować i wyłączyć mapowanie: umount /mnt/point cryptsetup remove nazwa Spacer.gif Podczas kolejnego użytkowania naszej partycji pomiń krok który tworzy system plików, jeśli go nie pominiesz to skasujesz wszystkie pliki na zaszyfrowanej partycji.

[chan] po_polsku
BM-2cX9uTshtCbunGLKok9MiFMhXmLhS4D47Y

Subject Last Count
Nawet socjaliści poparli rezolucję ws. wraku TU-154M. Oct 14 17:17 1
POLICJA - JEBAC KURWE Oct 14 16:36 45
Pomysł na zabawe - zamach terorystyczny ? Oct 14 15:22 38
Będzie symbolem nowoczesności, zieleni, sukcesu gospodarczego i otwartości Oct 14 10:53 1
Rosja to państwo zbójeckie Oct 14 10:49 1
żadnych przeszkód w fałszowaniu wyborów przez lokalne mafie nie będzie Oct 13 10:26 1
Kolejne dobre wieści dla gospodarki Oct 13 10:25 1
Rating dla Polski podwyższony Oct 13 10:24 1
Ruski złom kosmiczny się sypie Oct 13 02:42 14
W jakich miejscach Michnik rucha nieletnie siksy Oct 13 02:42 5
Rząd PiS broni Polski przed ACTA 2 Oct 13 02:42 1
Sankcje na Rosję są potrzebne Oct 13 02:42 1
Amerykańskie zaangażowanie na rzecz polskiego bezpieczeństwa jest niewzruszone Oct 13 02:42 3
Lubuskie. Amerykańscy wojskowi murzyni podejrzani o pobicie cywili! Jutro przyjdą będą gwałcić swymi ogromnymi czarnymi zaganiasami białe kobiety i dzieci, tak jak to robią w Japonii! Oct 13 02:41 1
Donald Trump o "szczególnej więzi" z Polakami. Oct 13 02:41 1
Kościół przeprasza i wycofuje zakaz "dotykania genitaliów dzieciom" przez księży Oct 13 02:41 1
Posiada bez zezwolenia broń palną Oct 13 02:41 1
Ofiara księdza pozwie Michalkiewicza za słowa o kurwa "Płakała, gdy to czytała" Oct 13 02:41 1
JAK SKW - OBCIAGA KUTASA. Oct 13 02:41 24
Kandydat do rady miasta Rzeszowa i jego wpisy w Social Media. Oct 13 02:40 1
Mobbing w Urzędzie Miasta Gdańska Oct 13 02:40 1
Iran zdycha z głodu - trwa grillowanie rosyjskiego lenna przez USA Oct 13 02:40 2
Świetne wieści dla polskiej gospodarki! Oct 13 02:39 1
Przyjęto dziś rezolucję wzywającą Rosję do zwrotu wraku Tu-154M Oct 13 02:38 1
Dochody z PIT,CIT,VAT i składki ZUS w ciągu 4 lat wzrosną o aż 147 mld zł Oct 13 02:37 1
Partia Putina chce wdrożyć donosicielstwo w szkołach Oct 13 02:37 1
Rosjanie podmienili skrzynki Tupolewa Oct 13 02:37 3
Problem religijnej nienawiści stosowanej coraz częściej wobec Chrześcijan i Żydów Oct 13 02:37 1
Ukraińcy pomogą Polsce w zwalczeniu ruskiej zielonej kurewki Oct 13 02:36 1
Nagrywał nagie dziewczynki. Tłumaczył to stresem wynikającym z ciężkiej pracy. Oct 13 02:36 1
Konstytucja Biznesu już działa Oct 13 02:35 1
Na tę inwestycję czekano latami Oct 13 02:35 1
O ponad 25%, czyli o około 7 mld zł wzrosły wpływy do budżetu państwa Oct 13 02:35 1
Wprost się stwierdza, że samolot uległ zniszczeniu na skutek eksplozji Oct 13 02:16 1
Człowiek, który od 26 lat żyje z tego, co dzieci nazbierają do skarbonek Oct 13 01:54 1
Wsparcie dla Polski w walce przeciwko unijnej mafii Oct 13 01:52 1
Broadcast List Oct 10 19:29 1
Zdemaskowani agenci wpływu wpadli we wściekłość i szaleją Oct 10 16:13 1
Prezydent wyszczał się na stalinowskich psuedosędziów Oct 10 16:13 1
Ruski agent wpływu dofinansowany przez Niemców Oct 10 15:10 1
W kołach gospodyń wiejskich działa zbyt mało młodych kobiet Oct 10 12:48 1
Ruscy dyplomaci to żule Oct 10 11:29 1
Aleksander Pietrow to naprawdę pracujący dla GRU wojskowy doktor Aleksandr Miszkin Oct 10 11:06 1
Kim jest OneAnother Oct 9 19:54 8
Wypłyną sekstaśmy Schetyny i Trzaskowskiego Oct 9 16:16 1
Chłopcy nie chcą podawać ręki dziewczynkom Oct 9 14:51 1
Polska odstąpi od planu Sorosa Oct 9 14:51 1
Ruska agentura stoi za warszwską mafią reprywatyzacyjną Oct 9 11:15 1
Ruska zielona kurewka porównuje Polskę... do Rosji Oct 9 11:14 1
To Kreml stoi za masową cyberprzestępczością w sieci Oct 9 11:13 1
Zapikselowane dziewczyny Oct 9 11:13 1
Wkrótce stałe bazy USA w Polsce Oct 9 11:12 1
Ruskie służby to złamasy i cieniasy Oct 9 11:12 1
Wielki postęp w rosyjskiej armii Oct 9 11:12 1
To Kreml steruje najazdem "uchodźców" na Europę Oct 9 10:56 1
Minister Antoni Macierewicz jest pierwszym od 2014 r. przedstawicielem Polski, którego zaproszono do udziału w wydarzeniu Oct 8 14:37 1
Ojcem chrzestnym wszystkich afer rządu PO-PSL był Tusk Oct 8 14:29 1
Sekta antyszczepionkowców Oct 8 12:44 1
Król elegancji umarł w łagrze Oct 8 12:44 1
Jedna zielona kurwa zaprosiła drugą zieloną kurwę Oct 8 12:44 1
Dogadywał się z Rosją w sprawie gazociągu? „To jest profesjonalny zdrajca” Oct 8 12:44 1
Wehrmacht: Trade weapons on OpenBazaar Oct 7 20:00 2
DDoS Service by Hades Oct 7 15:47 3
Odzyskamy Ukrainę z powrotem, czyli w granicach sprzed agresji Rosji Oct 6 09:01 1
Łowcy masonów i Ukraińców Oct 6 09:00 1
Grupa APT28, znana również jako Sofacy Group, ma powiązania z rosyjskimi władzami Oct 6 08:48 1
The Big Hack: How China Used a Tiny Chip to Infiltrate U.S. Companies Oct 5 11:18 1
Terroryści z ochroną sądów nadzwyczajnej kasty Oct 4 18:59 1
Rosja prowadzi na całym świecie kampanię cyberataków Oct 4 18:59 1
Rozmowa z ambasador USA w Polsce Oct 4 16:40 1
No i przykre, że dzisiaj sędziowie ich zwalniają Oct 4 16:22 1
Złośliwe działania wojska rosyjskiego w cyberprzestrzeni Oct 4 16:21 1
Ludzie zobaczą, czym tak naprawdę jest rosyjski rząd Oct 4 16:19 1
To trzeba wojnę w Albanii wywołać, no. Oct 4 16:19 1
Rosjanie żulami Internetu Oct 4 14:49 1
Kolejny krok w partnerstwie z USA Oct 4 14:48 1
Okazuje się, że rosyjski prokurator zajmował się jeszcze jedną ważną sprawą Oct 4 14:47 1
Przeciwko PiS protestują żałosne pijaczki Oct 4 12:13 1
9M729: Nierespektowanie przez Rosję jej międzynarodowych zobowiązań. Oct 4 12:05 5
UK Column News - 4th October 2018 Oct 4 12:04 1
Pierwotne źródło „kłamstwa smoleńskiego” Oct 4 11:46 1
Rosja stoi za masową cyberprzestępczością Oct 4 11:46 1
Rosjanie będą pracowali do śmierci. Oct 4 11:42 1
Kacapskie drgawki w temacie przekopu Mierzei Wiślanej Oct 4 11:42 1
Ścios okazał się „śpiochem” obudzonym we właściwym momencie przez swoich wodzirejów Oct 4 11:42 1
Kolejne mordy polityczne w Rosji Oct 4 11:30 1
Stargard. Fotograf molestował dzieci znajomych. Zdemaskowała go własna żona Oct 4 11:21 12
Miał być przełomem w walce z pedofilią. W jawnym rejestrze brakuje duchownych Oct 3 13:01 2
Utrzymujący się wzrost gospodarczy i wciąż spadające bezrobocie Oct 3 12:43 1
Radomir Szumełda zniesławił Młodzież Wszechpolską Oct 3 12:15 1
Doniesienia o rzekomo kompromitującej treści nagrania Mateusza Morawieckiego Oct 3 10:14 1
Mapa księży pedofilów i przestępców na tle seksualnym Oct 3 10:05 1
Sprzątanie MSZ z komunistycznej agentury Oct 2 16:06 1
Lista zostanie uzupełniona, bo kolejne ciekawe materiały są w opracowaniu Oct 2 11:35 1
Będą stałe bazy USA w Polsce – ale zwiększymy też armię Oct 2 11:35 1
Opracowano wykaz ponad 8 tys. przedwojennych nieruchomośc Oct 2 11:35 1
Strażacy i personel karetek pogotowia otrzymali kamizelki kuloodporne i paralizatory Oct 2 11:35 1
W sierpniu Polska już na 2 miejscu wśród krajów UE o najniższym poziomie bezrobocia Oct 2 11:35 1
Kukiz to jest klasyka esbeckiej roboty Oct 2 11:23 1
Głosuję na PiS w ciemno i bez zastanowienia Oct 1 15:35 1