Userzeichnis mit AES: Unterschied zwischen den Versionen
Niki (Diskussion | Beiträge) |
Niki (Diskussion | Beiträge) |
||
| (Eine dazwischenliegende Version desselben Benutzers wird nicht angezeigt) | |||
| Zeile 15: | Zeile 15: | ||
Ich erstelle direkt im Homeverzeichnis des Users ein 1GB Image. Die alten Daten kommen zuvor raus. | Ich erstelle direkt im Homeverzeichnis des Users ein 1GB Image. Die alten Daten kommen zuvor raus. | ||
| − | cd /home/ | + | cd /home/nobaq |
| + | dd if=/dev/zero of=image.aes bs=1M count=1000 | ||
| + | losetup -Te aes128 /dev/loop1 image.aes | ||
| + | No such encryption aes128 | ||
| + | mount | ||
[...] | [...] | ||
/home/system/mldonkey/mldonkey.img on /home/system/mldonkey type ext3 (rw,nosuid,loop=/dev/loop0) | /home/system/mldonkey/mldonkey.img on /home/system/mldonkey type ext3 (rw,nosuid,loop=/dev/loop0) | ||
| Zeile 64: | Zeile 68: | ||
Einzig das ausloggen ist noch etwas ein Problem, da muss ich halt dafür sorgen, dass die Partition immer schon ungemountet ist. | Einzig das ausloggen ist noch etwas ein Problem, da muss ich halt dafür sorgen, dass die Partition immer schon ungemountet ist. | ||
| + | |||
| + | = Kommentare = | ||
| + | |||
| + | <comments />{{:{{TALKSPACE}}:{{PAGENAME}}}} | ||
[[Kategorie:Weblog]] | [[Kategorie:Weblog]] | ||
[[Kategorie:Linux]] | [[Kategorie:Linux]] | ||
Aktuelle Version vom 2. Mai 2009, 22:02 Uhr
Für Daten"archivierung" hab ich mir nun einen Benutzer angelegt, dessen Homeverzeichnis komplett mit AES verschlüsselt sein soll.
Ich find das nicht so unpraktisch, da mein Rechner 24 Stunden rennt und wenn die Daten zumindest nur manchmal zugänglich sind (nämlich wenn ich eingeloggt bin und sie brauche) und sich so die Wahrscheinlichkeit etwas minimiert, dass die Daten in falsche Hände geraten.
Zum Glück macht es Debian einfach, cryptoloop zu installieren.
aptitude install loop-aes-source aptitude install loop-aes-utils
Mittels des module-assistenten kann ich nun das passende Kernelmodul direkt Debian-konform erstellen. Einfach die loop-aes Module auswählen, compilieren und das deb installieren (mittels m-a).
Der Benutzer "nobaq" existierte schon. Ich erstelle direkt im Homeverzeichnis des Users ein 1GB Image. Die alten Daten kommen zuvor raus.
cd /home/nobaq dd if=/dev/zero of=image.aes bs=1M count=1000 losetup -Te aes128 /dev/loop1 image.aes No such encryption aes128 mount [...] /home/system/mldonkey/mldonkey.img on /home/system/mldonkey type ext3 (rw,nosuid,loop=/dev/loop0)
Hoppala, ist ja bereits ein Loopdevice gemountet und damit auch das Kernelmodul.
umount /home/system/mldonkey rmmod loop modprobe loop losetup -Te aes128 /dev/loop1 image.aes mkfs -t ext2 /dev/loop1
Es macht echt Spass mit Linux zu arbeiten wenn der neue Treiber mitten im Betrieb einfach aktualisiert werden kann.
Nun ist das Image fertig eingerichtet:
losetup -d /dev/loop1
In die fstab schreib ich nun den Mountpoint rein damit jeder das Medium mounten kann. Ist ja nicht schlimm, da es sowieso verschlüsselt wurde (-o owner ging leider nicht, aus welchem Grund auch immer):
/home/nobaq/image.aes /home/nobaq ext2 noauto,rw,user,loop,encryption=aes128 0 0
In die bashrc kommt rein:
#!/bin/bash
cd /tmp
if ! grep -q ‘/home/nobaq’ /proc/mounts
then
if ! mount /home/nobaq
then
exit
fi
fi
cd ~
bash
cd /tmp
umount /home/nobaq 2>/dev/null
exit
Jedesmal wenn ich nun ein "su nobaq" mache oder mich einlogge wird das Image gemountet, sofern es nicht bereits gemountet ist.
Einzig das ausloggen ist noch etwas ein Problem, da muss ich halt dafür sorgen, dass die Partition immer schon ungemountet ist.
Kommentare
<comments />Diskussion:Userzeichnis mit AES
