Ku kaydso tusayaasha GNU / Linux oo leh eCryptfs

Marka ay timaaddo ilaalinta macluumaadkayaga iyo asturnaanta, wax dadaal ahi ma badna, oo xog-qarinta ayaa mararka qaarkood naga badbaadin karta dhowr madax-xanuun.

Xaqiiqdii waad ogtahay qalab qaar ka mid ah hawsha kaydinta faylasha sida GnuPG oo aan midba mid ugu qarin karno (hawl yar haddii aan u baahanahay in la fayl gareeyo tiro badan oo faylal ah) IYO Cryptsetup oo lagu kaydiyo dhammaan waxyaabaha ku jira disk adag (ama si fiican xijaab) ayaa suurtogal noqon doonta

Laakiin haddii aad u baahan tahay qalab ku siinaya waxa ugu fiican labadaas codsi, markaa waad u baahan tahay eCryptfs

eCryptfs, waa codsi aan ku fulinno qadka amarka oo aan ku qarin karno tilmaamaha GNU / Linux at 256 jajab oo aan waliba ku abuuri karno diiwaanno iyo nuqulo qawaaniin gacan iyo si toos ahba.

Qalabkani wuxuu ku dhexjiraa kernel-ka Linux illaa nooca 2.6 waana kan la isticmaalo marka aan dhaqaajino galka Ubuntu Guri sir ah. Faa'iidada ay na siinayso innagoo ku jirna gudaha xudunta ayaa ah inay horay u leedahay habeyn heer sare ah tanna waxaan ka filan karnaa waxqabadka ugu sarreeya marka la isticmaalayo.

Sidaas darteed haddii aad isticmaali doontid waxaad u baahan tahay oo keliya inaad xirmada xirto ecryptfs-utils:

$ sudo Mount -t ecryptfs

Intaa kadib, waxay na weydiin doontaa inaan galno lambarka sirta ah ee aan adeegsan doonno iyo su'aalaha kale ee aan uga tagi karno astaamahooda asalka ah adigoo riixaya geli. Markii aan dhammeyno oo aan horay u soo sheegnay tilmaamaha lagu kaydin doono galka tagayo, kuwan sidoo kale waxay ka muuqan doonaan galka ilaha laakiin waxayaabaa horeyba loo xareeyay.

Waxa ku dhex jira galka waa faylasha la xareeyay inta aan la fulinin amarka Buur, wayna qarsoonaan doonaan ilaa aan amarka adeegsanno bilaaw waana sidan sidaan markale ku arki doonno feylasha la duubay.

$ sudo umount / dir / enc

Kuwani waa su'aalaha ay eCryptfs weydiiso waa kuwo is-dhexgal ah, oo halkan ayaan kuugu keenay si aad fikrad cad uga hesho waxa ay yihiin:

• La macnaha guud ama furaha sirta.
• El algorithm encryption taas oo asal ahaan ah AES.
• Baaxadda furaha, taas oo ah 16 bytes asal ahaan
• Jadwalka 'Plaintext' si ay u awoodaan inay gaaraan feylasha aan la xajin.
• Qarsoodi magacyada faylka, waxay kaliya ku duugaysaa waxyaabaha markii hore.

Waxyaabaha maskaxda lagu hayo waa in haddii ay jiraan faylal ku jira galka ilaha aan la kaydin, haddii aan dhaqaajino 'Plaintext passthrough', Waxaan marin uga heli karnaa faylalkaan iyo waxyaabaha ay ka kooban yihiin galka halka loo socdo, laakiin waa in horey loo howlgeliyaa mar haddii la damiyey suurtagalna ma noqoneyso in la helo waxyaabahaas.

Sidoo kale markaan dhaqaajino sirta magacyada faylka Waa inaan tilmaamno saxiixa furaha aan adeegsan doonno, tani waa mid lamid ah tan loo adeegsado in lagu kaydiyo nuxurka, hase yeeshee waxaa jira waqtiyo ay tahay inaan beddelno. Adoo adeegsanaya astaantan, magacyada faylalka waxay ku jiri doonaan galka ilaha kaliya ee xargaha jilayaasha "been-abuur".

Markii aan dhigno eray sir ah markii ugu horeysay, eCryptfs waxay noo sheegi doonaan in erayga sirta ah aan hore loo isticmaalin waxayna na waydiin doonaan hadaan rabno inaan sii wadno Marka aan hubno inay si sax ah u qoran tahay waxaan qori "haa", markaa way na weydiiso haddii aan rabno inaan ku keydinno saxeexa furaha feylka /root/.ecryptfs/sig-cache.txt haddii aan kaydinno, mar dambe nama weydiin doono su'aalahaas. Si kastaba ha noqotee, haddii aan keydinno furayaasha adiga oo garaacaya "haa" laakiin markaa su'aalaha hore ayaa mar kale soo muuqanaya, furaha si sax ah uma aanan galin.