Каталогдорду GNU / Linux eCryptfs менен шифрлеңиз

Биздин маалыматты жана купуялуулукту коргоо жөнүндө сөз болгондо, эч кандай аракет ашыкча болбойт жана маалыматтарды шифрлөө кээде башыбызды оорутуп койбойт.

eCryptfs-логотип-финал

Чындыгында, сиз GnuPG сыяктуу файлдарды шифрлөө боюнча бир нече куралдарды билесиз, алар менен файлдарды бир-бирден шифрлеп алабыз (эгерде биз көп файлдарды шифрлешибиз керек болсо, бир аз узун тапшырма) ЖАНА Cryptsetup менен, анын жардамы менен бардык мазмунун шифрлөө керек. катуу диск (же жакшы бөлүк) мүмкүн болот

Бирок сизге ушул эки тиркеменин эң мыктысын берген курал керек болсо, анда сизге керек eCryptfs

eCryptfs, бул биз буйрук сабы менен аткарган жана GNU / Linuxтогу каталогдорду 256 бит менен шифрлеп алабыз, ошондой эле шифрлөө жана шифрди чечүү каталогдорун кол менен жана автоматтык түрдө түзө алабыз.

сүрөттөр

Бул курал Linux өзөгүнө 2.6 версиясынан бери киргизилген жана Ubuntu-догу каталогду иштеткенде колдонулат. Шифрленген үй. Бул өзөктүн ичинде болуу менен бизге берген артыкчылыгы, ал буга чейин жогору оптимизацияга ээ жана муну менен биз аны колдонууда максималдуу натыйжалуулукту күтүүгө болот.

Демек, аны колдоно турган болсоңуз, таңгакты гана орнотуп алышыңыз керек ecryptfs-utils:

$ sudo mount -t ecryptfs

Андан кийин, биз колдоно турган сыр сөздү жана демейки мүнөздөмөлөрү менен таштап кете турган башка суроолорду чыкылдатуу менен киргизүүнү суранат кирүү. Бүткөндөн кийин, биз көздөгөн каталогдо шифрлене турган каталогдорду көрсөттүк, алар баштапкы каталогдо пайда болот, бирок мазмуну шифрленген.

ecryptfs-орнотуу

Каталогдун ичинде буйрукту аткаруудан мурун шифрленген файлдар бар тоосундажана алар буйрукту колдонмойунча, алар жашыруун бойдон калат аттан чыгаруу ошентип биз шифрди ачкан файлдарды кайрадан көрөбүз.

$ sudo umount / dir / enc

Бул суроолор eCryptfs интерактивдүү болуп саналат, жана мен аларды сизге айкыныраак түшүнүү үчүн, аларды сунуштайм:

  • La купуя сөз айкашы же шифрлөө ачкычы.
  • El шифрлөө алгоритми демейки боюнча AES.
  • Ачкыч чоңдугу, бул демейки боюнча 16 байт
  • Ачык текстти өткөрүү шифрленбеген файлдарга жетүү үчүн.
  • Файлдын аталыштарын шифрлөө, демейки боюнча гана мазмунду шифрлейт.

ssl-күбөлүк

Эске алынуучу нерсе, эгерде баштапкы каталогдо шифрленбеген файлдар болсо, эгерде биз Ачык текстти өткөрүү, Бул файлдарга жана анын мазмунун көздөгөн каталогдон көрө алабыз, бирок ал өчүрүлгөндүктөн, ал мурунтан эле иштетилиши керек жана ал мазмунуна кирүү мүмкүн болбой калат.

Ошол сыяктуу эле биз файл аталыштарын шифрлөө Колдонула турган ачкычтын кол тамгасын көрсөтүшүбүз керек, бул мазмунду шифрлөө үчүн колдонулат, бирок аны өзгөртүү керек болгон учурлар бар. Бул функцияны колдонуу менен, файлдардын аттары баштапкы каталогдо "псевдо-кокустук" символ катарлары катары гана калат.

шифрлөө-файлдар жана каталогдор-on-linux-10-638

Сырсөздү биринчи жолу койгондо, eCryptfs бизге ал пароль мурун колдонула электигин айтып, улантууну каалайбызбы деп сурайт, туура жазылганына ишенсек, "ооба" деп жазабыз, ошондо ал ачкычтын колтамгасын /root/.ecryptfs/sig-cache.txt файлында сакташыбыз керекпи деп сураңыз, эгерде сактасак, анда ал бизге дагы ушул суроолорду бербейт. Бирок ачкычтарды “ооба” деп терип сактасак, бирок мурунку суроолор кайрадан пайда болсо, биз ачкычты туура киргизе элекпиз.


Макаланын мазмуну биздин принциптерге карманат редакциялык этика. Ката жөнүндө кабарлоо үчүн чыкылдатыңыз бул жерде.

3 комментарий, өзүңүздүкүн калтырыңыз

Комментарий калтырыңыз

Сиздин электрондук почта дареги жарыяланбайт. Милдеттүү талаалар менен белгиленет *

*

*

  1. Маалыматтар үчүн жооптуу: Мигель Анхель Гатан
  2. Маалыматтын максаты: СПАМды көзөмөлдөө, комментарийлерди башкаруу.
  3. Мыйзамдуулук: Сиздин макулдугуңуз
  4. Маалыматтарды берүү: Маалыматтар үчүнчү жактарга юридикалык милдеттенмелерден тышкары билдирилбейт.
  5. Маалыматтарды сактоо: Occentus Networks (ЕС) тарабынан уюштурулган маалыматтар базасы
  6. Укуктар: Каалаган убакта маалыматыңызды чектеп, калыбына келтирип жана жок кыла аласыз.

  1.   акылдуу ал мындай деди:

    Мен арканы колдоном (manjaro азырынча lxqt орнотууну жеңилдетет) жана AUR дан криптекеперди орнотом, ал баардыгын бир кыйла жөнөкөйлөтөт жана папкаларды ecryptfs менен шифрлөө өтө жөнөкөй GUI сыяктуу болот деп ойлойм.

  2.   Рубен ал мындай деди:

    Мага чындыгында билүү керек (мен өзүмдү темадан алысмын деп ойлойм), эгерде ал мага Western Digitalден чыккан "MY PASPORT" дисктери менен келген программа сыяктуу автоматтык түрдө көчүрмөлөрдү алууга мүмкүндүк берген программалар бар болсо.
    Бул программа Windowsто гана иштейт.
    Алдын ала рахмат.

  3.   Нури ал мындай деди:

    Саламатсызбы, ал тышкы катуу дискти шифрлөө үчүн колдонулабы? Сырткы катуу дискти шифрлөөнү көздөп жатам, бирок баардыгы форматташтырууну талап кылат. Форматташтырууну талап кылбаган ubuntu үчүн USB шифрлөө барбы? Рахмат сага