Jak korzystać z ecryptfs z katalogiem innym niż domowy

Chciałbym użyć ecryptfs do zaszyfrowania losowego katalogu (tj. Nie mojego katalogu domowego lub jego podkatalogu, głównie z powodu ograniczeń miejsca na dysku na mojej partycji domowej) i zamontowania tego katalogu po zalogowaniu się na swoje konto. Nie widzę, jak to zrobić, ani nawet jeśli jest to naprawdę możliwe w przypadku istniejącego oprogramowania. Widziałem posty, które zawierają niejasne sugestie (np. Do użycia mount.ecryptfs_privatez opcją ALIAS), ale wciąż muszę znaleźć proste instrukcje krok po kroku, jak to zrobić. Czy ktoś byłby w stanie przekazać te instrukcje lub skierować mnie do miejsca, w którym je znajdę?

Patrzysz tylko na super łatwe skrypty, takie jak ecryptsfs-setup-privatei ecryptsfs-mount-private, używają one bardziej „ogólnych” narzędzi, których wydajesz się szukać: mount.ecryptfsi ecryptfs-add-passphrase. Zobacz ich manstrony, aby uzyskać więcej informacji.

Link opublikowany przez Rinzwind zawiera wszystkie potrzebne informacje, w dalszej części strony w obszarze Konfiguracja ręczna . Są dość długie, ale bardzo krótka wersja to:

Sposób „konfiguracji ręcznej” (archlinux wiki)

Najpierw wybierz ALIAS, jak chcesz. W tej sekcji ALIAS będzie tajny. Utwórz wymagane katalogi / pliki:

$ mkdir ~/.secret ~/secret ~/.ecryptfs
$ touch ~/.ecryptfs/secret.conf ~/.ecryptfs/secret.sig

~/.secretKatalogu odbędzie zaszyfrowanych danych. ~/secretKatalog jest punktem montowania gdzie ~/.secretzostanie zamontowany jako ecryptfs plików.

[Teraz utwórz rzeczywiste hasło montowania (łatwe skrypty wybiorą pseudolosowe 32 znaki /dev/urandom), uczyń je dobrym]

$ echo "$HOME/.secret $HOME/secret ecryptfs" > ~/.ecryptfs/secret.conf
$ ecryptfs-add-passphrase
Passphrase: 
Inserted auth tok with sig [78c6f0645fe62da0] into the user session keyring

Zapisz sygnaturę wyjściową (ecryptfs_sig) z poprzedniego polecenia do ~ / .ecryptfs / secret.sig:

$ echo 78c6f0645fe62da0 > ~/.ecryptfs/secret.sig

• Można użyć drugiego hasła do szyfrowania plików. Jeśli tak, dodaj go do breloka:

  $ ecryptfs-add-passphrase
  Passphrase: 
  Inserted auth tok with sig [326a6d3e2a5d444a] into the user session keyring
  

  Jeśli uruchomisz powyższe polecenie, dołącz jego sygnaturę wyjściową (ecryptfs_fnek_sig) do ~ / .ecryptfs / secret.sig:

  $ echo 326a6d3e2a5d444a >> ~/.ecryptfs/secret.sig
  

Na koniec, aby zamontować ~ / .secret na ~ / secret:

$ mount.ecryptfs_private secret

Aby odmontować ~ / .secret:

$ umount.ecryptfs_private secret

• Albo możesz naprawdę ubrudzić sobie ręce i postępować zgodnie ze wskazówkami Bez ecryptfs-utils .

• Lub jeśli już spojrzałeś na proste skrypty ecryptsfs-setup-privatei ecryptsfs-mount-privatemożesz je skopiować i edytować, aby wskazać preferowane katalogi, z odrobiną umiejętności i cierpliwości.

• Lub po prostu zapisz hasło (a) w jakikolwiek sposób (najlepiej bezpiecznie) i postępuj jak man ecryptfsw przypadku przykładu strony (musisz przeczytać strony podręcznika):

  The following command will layover mount eCryptfs on /secret with a passphrase
  contained in a file stored on secure media mounted at /mnt/usb/.
  
  mount  -t  ecryptfs -o key=passphrase:passphrase_passwd_file=/mnt/usb/file.txt /secret /secret
  
  Where file.txt contains the contents "passphrase_passwd=[passphrase]".
  

Poza zaszyfrowanymi folderami domowymi i zaszyfrowanym folderem wewnątrz domu - zagnieżdżone foldery eCryptfs

I zaszyfrowany folder domowy zwykle przechowuje pliki /home/.ecryptfs/user/, podczas gdy zaszyfrowany folder prywatny zawiera pliki w twoim własnym folderze domowym. Można nie używać obu jednocześnie, ecryptfs nie zrobi zagnieżdżone zaszyfrowanych folderów. Ale posiadanie zaszyfrowanego domu i zaszyfrowanych folderów poza domem jest w porządku.

• Właśnie próbowałem utworzyć nowego użytkownika z zaszyfrowanym domem sudo adduser --encrypt-home jack

  Utworzył /home/.ecryptfs/folder z:

  • /home/.ecryptfs/jack/.ecryptfs/ - owinięte hasła i pliki konfiguracyjne do automatycznego podłączenia domu Jacka podczas logowania

  • /home/.ecryptfs/jack/.Private/- rzeczywiste zaszyfrowane pliki domowe, zamontowane /home/jack/po zalogowaniu.

    A także /home/jack/folder, ale zawierał on łącze, które pozostaje tam bez względu na to, czy jesteś zalogowany, czy nie:

    /home/jack/.ecryptfs/ -> /home/.ecryptfs/jack/.ecryptfs

  • Następnie zalogowałem się jako jack, ale łącze nadal tam było, więc próba uruchomienia ecryptfs-setup-privatespowodowała, że ​​to zajrzał, /home/jack/.ecryptfs/ale naprawdę zobaczył istniejące pliki, /home/.ecryptfs/jack/.ecryptfswięc nie udało się utworzyć kolejnego pliku hasła i nie powiodło sięERROR: wrapped-passphrase file already exists, use --force to overwrite.

    Próba wykonania powyższych kroków „ALIAS” przy użyciu folderu .secret w zaszyfrowanym domu nie powiodła się z następującymi błędami:
    Mount on filesystem of type eCryptfs explicitly disallowed due to known incompatibilities
Reading sb failed; rc = [-22]

    „Zagnieżdżanie zaszyfrowanych katalogów wewnątrz zaszyfrowanych katalogów nie jest obsługiwane przez eCryptfs. Przepraszamy.”- autor i opiekun eCryptfs

  • Zmienianie folderu ALIAS poza domem Jacka, próbowanie /tmp/.secret/i /tmp/secret/ działa . ALE jeśli Jack wyloguje się, nowy zaszyfrowany folder pozostanie podłączony , więc musisz go odmontować ( umount.ecryptfs_private secret).

Jeśli chcesz go używać jak encfs, możesz to zrobić za pomocą następującego wpisu w /etc/fstab

/tmp/.geheim /tmp/geheim ecryptfs rw,no_sig_cache,ecryptfs_fnek_sig=1f7aefb9e239099f,ecryptfs_cipher=aes,ecryptfs_key_bytes=32,ecryptfs_enable_filename_crypto=y,ecryptfs_passthrough=n,passphrase_passwd=geheimpw,user,noauto 0 0

geheim to niemieckie słowo określające tajemnicę, ale zapewnia, że ​​nie jest to słowo kluczowe. Najpierw musisz utworzyć katalogi. Za pierwszym razem powinieneś odejść ecryptfs_fnek_sig=1f7aefb9e239099f. Następnie mount /tmp/geheimpokaże prawidłową wartość.

Możesz przechowywać hasło w innym miejscu i ustawić bardziej wyrafinowane opcje. Wszystkie opcje znajdziesz w man ecryptfs.

ecryptfs /destination/to/encrypted/storage /destination/to/seeing/unencrypted/data

na przykład:

ecryptfs /home/$USER/EFILES /home/$USER/Downloads/RANDOMDIRECTORY

użyj powyższego polecenia, aby utworzyć i zamontować zaszyfrowany system, w którym pliki zapisane w RANDOMDIRECTORY są szyfrowane i zapisywane w EFILES.

dodatkowe uwagi. upewnij się, że RANDOMDIRECTORY jest pusty na początku. Po uruchomieniu powyższej komendy, gdy system zostanie podłączony i będzie gotowy do pracy, wszystkie pliki zapisane w RANDOMDIRECTORY zostaną zaszyfrowane w systemie EFILES, jeśli system zostanie zamontowany. Aby szybko zamontować / odmontować, możesz albo utworzyć skrypt bash i uruchomić go za pomocą skrótu do aplikacji lub utworzyć polecenie aliasu do szybkiego montażu.

Używam tego od ponad roku.

EDYCJA: poszedł do domu, aby potwierdzić, twoje polecenie nie jest ecryptfs. jego enfs tj

encfs /destination/encrypted /destination/unencrypted

przepraszam za to. Dzięki temu będziesz musiał zainstalować nowy program, który (prawdopodobnie)