频 道 直 达 - 新闻 - 读书 - 培训 - 教程 - 前沿 - 组网 - 系统应用 - 安全 - 编程 - 存储 - 操作系统 - 数据库 - 服务器 - 专题 - 产品 - 案例库 - 技术圈 - 博客 - BBS
51CTO.COM_中国领先的IT技术网站
找资料:

用Cryptmount保护文件系统和交换空间(1)

作者: Ben Martin/黄永兵 译 出处:51CTO.com 2008-03-27 14:54    砖    好    评论   进入论坛
阅读提示:Cryptmount允许你加密文件系统和交换空间,一个加密的文件系统能象一个正常的文件系统一样存储在一个块设备上—例如,使用/dev/sda2—或者在另一个文件系统中的一个正常文件。

【51CTO.com 独家翻译】Cryptmount允许你加密文件系统和交换空间,一个加密的文件系统能象一个正常的文件系统一样存储在一个块设备上—例如,使用/dev/sda2—或者在另一个文件系统中的一个正常文件。后一种方法在你使用一个加密文件系统工作而不改变分区表或使用逻辑卷管理(LVM)时显得特别顺手。

Cryptmount设置是Linux内核在设备映射层完成的,这就意味着你可以在加密设备映射块文件上创建任意受支持的文件系统类型。Cryptmount处理设备映射加密并挂载文件系统,Cryptmount的简单用法不需要你知道任何细节。

Cryptmount打包在Ubuntu Gutsy Universe中,在一些Slackware和Gentoo社区中也可下载,在Cryptmount的项目主页(http://sourceforge.net/projects/cryptmount/)上也可以下载到RPM包。默认情况下,cryptmount-setup倾向于在/home目录下创建一个目录用于存放加密内容。

# cryptmount-setup
********************************
* cryptmount setup script 【cryptmount配置脚本】
*
* This program will allow you to setup a secure filing-system that will
* be managed by "cryptmount". You will be able to select basic features
* such as the location and size of the filesystem - if you want more
* advanced features, you should consult the cryptmount manual page.
*【这个程序将允许你通过cryptmount设置一个安全的文件系统,你可以选择基
本的特征如位置和文件系统的大小,如果你想要更多的高级特征,你应该
参考cryptmount的帮助手册】
...
  Please enter a target name for your filesystem
  【为你的文件系统输入一个名字】
  [opaque]: my-encrypted-files
  Which user should own the filesystem (leave blank for root)
  【哪个用户拥有该文件系统,留空表示root所有】
  []: 
  Please specify where "my-encrypted-files" should be mounted
  【请指出my-encrypted-files将挂载在哪里】
  [/home/crypt]:       
  Enter the filesystem size (in MB)
  【输入文件系统的大小】
  [64]: 256
  Enter a filename for your encrypted container
  【给你加密的容器指定一个文件名】
  [/home/crypto.fs]: 
  Enter a location for the keyfile
  【输入本地的密钥文件】
  [/etc/cryptmount/my-encrypted-files.key]: 
...
enter new password for target "my-encrypted-files": 
【为my-encrypted-files指定一个新密码】
confirm password: 
【再输入一次密码】
Formatting encrypted filesystem...
【正在格式化文件系统】
enter password for target "my-encrypted-files": 
【为my-encrypted-files输入密码】

Your new encrypted filesystem is now ready for use.
【现在你的加密文件系统已经可以使用了】
To access, try:
【要访问,尝试下面的命令】
    cryptmount my-encrypted-files
    cd /home/crypt
After you have finished using the filesystem, try:
【在你使用完文件系统后,尝试下面的命令】
    cd
    cryptmount --unmount my-encrypted-files

# cryptmount my-encrypted-files
enter password for target "my-encrypted-files": 
e2fsck 1.40.2 (12-Jul-2007)
/dev/mapper/my-encrypted-files: clean, 11/65536 files, 18561/262144 blocks

# df /home/crypt
Filesystem           1K-blocks      Used Available Use% Mounted on
/dev/mapper/my-encrypted-files
                        253871     10288    230476   5% /home/crypt

注意cryptmount --unmount消息,尽管Linux内核会把/home/crypt看做另外一个文件系统,但你仍然不能umount /home/crypt,因为Cryptmount仍然认为它是激活的,如果你那样做了,内核文件系统将不能卸载,但是Cryptmount可以让你重新挂载它,并给你一个消息“create ioctl failed: Device or resource busy”。


共4页: 1 [2] [3] [4] 下一页
【内容导航】
 第 1 页:设置  第 2 页:文件卸载
 第 3 页:加密文件系统  第 4 页:交换空间
专题
隐私保护技术探讨
信息安全等级保护专题
安全防范与策略
网络技术经典基础教程
CISSP认证成长之路
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 领 先 的 IT 技 术 网 站 ·
技 术 成 就 梦 想
订阅技术快讯
电子杂志下载
名称:SQL Server数据库管理精品黄皮书
简介:书中文章经过精挑细选,便于用户能根据自己的实际工作和学习,快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息,以及DBA管理人员在数据库管理工作中
名称:2007路由技术大全
简介:《2007路由技术大全》由51CTO.com网站特别策划制作,该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复,以及广大网友在实践使用中的心得经验和技巧文章,内容注重实用性,适用于初学者入门,也适合多年从业者提高,是一本实践和理论完
名称:网络安全精品应用黄皮书
简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。
CISSP认证成长之路
CISSP认证成长之路
隐私保护技术探讨
隐私保护技术探讨
WCF开发基础
WCF开发基础
· WCF开发基础
· 珊瑚虫QQ作者侵权案开庭
· SQL Server 2008/2005..
· 华为员工自杀频频拷问..
· 计算机网络维护入门
· 开源虚拟化技术Xen
· 贝恩资本携手华为22亿..
· 如何优化IT 控制能耗
· VMware技术应用
· 打造安全服务器
· iSCSI应用与发展
· FTTx光纤接入
· Windows Server 2008专..
· Linux——从菜鸟到高手
· 微软出价446亿美元收购..
· RAID——磁盘阵列基础
清除流氓软件——51CTO特别专题
清除流氓软件——..
ARP攻击防范与解决方案
ARP攻击防范与解..
iSCSI应用与发展
iSCSI应用与发展
· iSCSI应用与发展
· SQL Server 2008/2005..
· SQL Server 2008/2005..
· iSCSI应用与发展
· RAID——磁盘阵列基础
· 中间件应用技术专题
· 病毒查杀专题
· 国际文档格式标准开战
· Linux防火墙
· 打造安全服务器
· Sniffer安全技术从入门..
· ADSL应用面面俱到
· 入侵防护系统(IPS)初探
· TCP/IP协议专题
· ADSL应用面面俱到
· 了解统一威胁管理(UTM)..
ARP攻击防范与解决方案
ARP攻击防范与解..
SQL Server 2008/2005全解
SQL Server 2008/..
iSCSI应用与发展
iSCSI应用与发展
· iSCSI应用与发展
· 中间件应用技术专题
· SQL Server 2008/2005..
· iSCSI应用与发展
· RAID——磁盘阵列基础
· 身份认证技术
· 病毒查杀专题
· 清除流氓软件——51CTO..
· Sniffer安全技术从入门..
· 了解统一威胁管理(UTM)..
· ADSL应用面面俱到
· ADSL应用面面俱到
· 反垃圾邮件技术应用
· TCP/IP协议专题
· 中间件应用技术专题
· 网络安全之网吧安全