Jak utworzyć zaszyfrowany system plików w pliku?

Znalazłem ten interesujący samouczek na blogu flossstuff .

Wyjaśnia, jak utworzyć pusty plik, sformatować go jako ext4 i zamontować jako urządzenie.

Chciałbym wiedzieć, czy można go utworzyć jako zaszyfrowany system plików ext4.

Próbowałem użyć palimpsest (narzędzie dyskowe znalezione w menu System), aby sformatować już utworzony system plików, ale nie działa, ponieważ wykrywa używany system plików.

Jeśli spróbuję odmontować system plików, to też nie zadziała, ponieważ nie wykrywa urządzenia (ponieważ nie jest to prawdziwe urządzenie, takie jak dysk twardy lub dysk USB).

Więc moje pytanie brzmi: czy istnieje opcja stworzenia systemu plików zaszyfrowanego od samego początku? Użyłem tych poleceń:

Utwórz pusty plik Rozmiar 200 Mb:

dd if=/dev/zero of=/path/to/file bs=1M count=200

Zrób to ext4:

mkfs -t ext4 file

Zamontuj go w folderze w moim domu:

sudo mount -o loop file /path/to/mount_point

Czy istnieje sposób, w jaki mkfspolecenie może utworzyć zaszyfrowany system plików ext4 z prośbą o hasło deszyfrujące?

Planuję wykorzystać to jako sposób szyfrowania plików w Dropbox.

Możesz użyć cryptmountdo zaszyfrowania systemu plików, także jeśli system plików znajduje się w pliku.

Strona cryptmountpodręcznika zawiera bardzo proste i szczegółowe wyjaśnienie, które tutaj zgłaszam (zmodyfikowałem), i wyraźnie wspomina system plików oparty na plikach.

• Krok 1
  Dodaj wpis w /etc/cryptmount/cmtabnastępujący sposób:

  mycrypt {
      dev=/media/data/mycrypt dir=/home/enzotib/mycrypt
      fstype=ext4 mountoptions=defaults cipher=twofish
      keyfile=/etc/cryptmount/mycrypt.key
      keyformat=builtin
  }
  

  gdzie /media/data/mycryptjest plikiem pomocniczym utworzonym przez ddi /home/enzotib/mycryptjest pożądanym punktem montowania.

• Krok 2
  Wygeneruj tajny klucz deszyfrujący

  sudo cryptmount --generate-key 32 mycrypt
  

• Krok 3
  Wykonaj następujące polecenie

  sudo cryptmount --prepare mycrypt
  

  zostaniesz poproszony o podanie hasła użytego podczas konfigurowania klucza

• Krok 4
  Utwórz system plików

  sudo mkfs.ext4 /dev/mapper/mycrypt
  

• Krok 5
  Wykonaj

  sudo cryptmount --release mycrypt
  

• Krok 6
  Teraz zamontuj system plików

  mkdir /home/enzotib/mycrypt
  cryptmount -m mycrypt
  

  następnie odmontuj to

  cryptmount -u mycrypt
  

Ponadto, jeśli musisz zaszyfrować katalog, encfswarto wziąć to pod uwagę.

Wykonaj kolejne kroki, aby utworzyć zaszyfrowany plik z systemem plików wewnątrz:

1. Szybszym sposobem utworzenia pliku o danym rozmiarze jest:

fallocate -l 128M /path/to/file

2. Utwórz partycję LUKS (Linux Unified Key Setup) w pliku za pomocąnarzędzi dm-crypt :

cryptsetup -y luksFormat /path/to/file

Możesz sprawdzić, czy plik jest zaszyfrowanym kontenerem:

/path/to/file: LUKS encrypted file, ver 1 [aes, xts-plain64, sha1] UUID: 7e2af5a1-3fab-43ea-a073-3b9cc6073f00

3) Otwórz zaszyfrowany pojemnik:

cryptsetup luksOpen /path/to/file data

datato nazwa woluminu mapowania urządzenia. Możesz wybrać inną nazwę.

Spowoduje to otwarcie urządzenia LUKS i odwzorowanie go na podaną przez nas nazwę, w naszym przypadku utworzenie pliku pod adresem /dev/mapper/data.

4. Utwórz ext4system plików na tym urządzeniu:

mkfs.ext4 /dev/mapper/data

5. Następnie utwórz punkt montowania:

mkdir /path/to/mount

6. I zamontuj tam urządzenie:

mount /dev/mapper/data /path/to/mount

7. Aby odmontować system plików i zamknąć urządzenie LUKS:

umount /path/to/mount
cryptsetup luksClose data

Teraz zaszyfrowałeś kontener LUKS z systemem plików ext4. Jeśli chcesz go użyć, po prostu powtórz kroki 3 i 6. Po zakończeniu zadzwoń do kroku 7.

Ten artykuł był dla mnie bardzo pomocny.

Również pewnego dnia w twoim pojemniku zabraknie miejsca. Załóżmy, że rozmiar pliku zaszyfrowanego kontenera wynosi 128 MB i chcemy zwiększyć jego rozmiar do 512 MB. Aby zwiększyć jego pojemność, wykonaj następujące kroki:

1. Odmontuj i zamknij urządzenie LUKS (patrz krok 7 na powyższej liście).

2. Zwiększ rozmiar pliku kontenera:

 dd if=/dev/zero of=/path/to/file bs=384M count=1 oflag=append conv=notrunc

3. Otwórz urządzenie LUKS.

cryptsetup luksOpen /path/to/file data

4. Zmień rozmiar urządzenia LUKS, aby dopasować rozmiar pliku kontenera. Ze strony podręcznika:

Jeśli --size (w sektorach) nie jest określony, używany jest rozmiar podstawowego urządzenia blokowego.

Możesz więc po prostu:

cryptsetup resize data

5. Następnie zmień rozmiar systemu plików ext4:

e2fsck -f /dev/mapper/data
resize2fs /dev/mapper/data

6. Teraz możesz ponownie zamontować system plików:

mount /dev/mapper/data /path/to/mount

Możesz użyć komendy losetup z parametrem -e , aby utworzyć zaszyfrowane urządzenie pętli. Szczegóły dostępne na stronie http://tldp.org/HOWTO/Cryptoloop-HOWTO/loopdevice-setup.html