Làm cách nào để tạo một hệ thống tệp được mã hóa trong một tệp?

Tôi đã tìm thấy hướng dẫn thú vị này trên blog floss ware .

Nó giải thích cách tạo một tệp trống, định dạng tệp đó là ext4 và gắn kết nó dưới dạng thiết bị.

Tôi muốn biết liệu nó có thể được tạo như một hệ thống tệp ext4 được mã hóa hay không.

Tôi đã thử sử dụng palimpsest (tiện ích đĩa được tìm thấy trong menu Hệ thống) để định dạng hệ thống tệp đã được tạo nhưng nó không hoạt động vì nó phát hiện hệ thống tệp đang được sử dụng.

Nếu tôi cố gắng ngắt kết nối hệ thống tệp, điều đó sẽ không hoạt động vì nó không phát hiện ra thiết bị (vì đó không phải là thiết bị thực như ổ cứng hoặc ổ USB).

Vì vậy, câu hỏi của tôi là, có một tùy chọn để tạo hệ thống tập tin như được mã hóa từ đầu? Tôi đã sử dụng các lệnh này:

Tạo một tệp trống kích thước 200Mb:

dd if=/dev/zero of=/path/to/file bs=1M count=200

Làm cho nó ext4:

mkfs -t ext4 file

Gắn nó vào một thư mục trong nhà tôi:

sudo mount -o loop file /path/to/mount_point

Có cách nào để mkfslệnh có thể tạo một hệ thống tập tin ext4 được mã hóa yêu cầu mật khẩu giải mã không?

Tôi dự định sử dụng điều này như một cách để mã hóa các tệp trong Dropbox.

Bạn có thể sử dụng cryptmountđể mã hóa một hệ thống tập tin, nếu hệ thống tập tin nằm trên một tập tin.

Các cryptmounttrang hướng dẫn có một lời giải thích rất đơn giản và chi tiết mà tôi báo cáo (sửa đổi) ở đây, và nó làm đề cập đến một cách rõ ràng một file dựa hệ thống tập tin.

• Bước 1
  Thêm một mục trong /etc/cryptmount/cmtab, như sau:

  mycrypt {
      dev=/media/data/mycrypt dir=/home/enzotib/mycrypt
      fstype=ext4 mountoptions=defaults cipher=twofish
      keyfile=/etc/cryptmount/mycrypt.key
      keyformat=builtin
  }
  

  nơi /media/data/mycryptlà file hỗ trợ tạo ra bởi ddvà /home/enzotib/mycryptlà thời điểm gắn mong muốn.

• Bước 2
  Tạo khóa giải mã bí mật

  sudo cryptmount --generate-key 32 mycrypt
  

• Bước 3
  Thực hiện lệnh sau

  sudo cryptmount --prepare mycrypt
  

  sau đó bạn sẽ được hỏi mật khẩu được sử dụng khi thiết lập khóa

• Bước 4
  Tạo hệ thống tập tin

  sudo mkfs.ext4 /dev/mapper/mycrypt
  

• Bước 5
  Thực thi

  sudo cryptmount --release mycrypt
  

• Bước 6
  Bây giờ gắn kết hệ thống tập tin

  mkdir /home/enzotib/mycrypt
  cryptmount -m mycrypt
  

  sau đó ngắt kết nối nó

  cryptmount -u mycrypt
  

Ngoài ra, nếu bạn cần mã hóa một thư mục, encfscó thể đáng để xem xét.

Thực hiện theo các bước tiếp theo để tạo một tệp được mã hóa với hệ thống tệp bên trong:

1. Cách nhanh hơn để tạo tập tin có kích thước nhất định là:

fallocate -l 128M /path/to/file

2. Tạo phân vùng LUKS (Linux Unified Key Setup) trong tệp bằng các công cụ dm-crypt :

cryptsetup -y luksFormat /path/to/file

Bạn có thể kiểm tra xem tập tin có được mã hóa container không:

/path/to/file: LUKS encrypted file, ver 1 [aes, xts-plain64, sha1] UUID: 7e2af5a1-3fab-43ea-a073-3b9cc6073f00

3. Mở container được mã hóa:

cryptsetup luksOpen /path/to/file data

datalà tên khối lượng thiết bị ánh xạ. Bạn có thể chọn tên khác.

Điều này sẽ mở thiết bị LUKS và ánh xạ nó tới một tên mà chúng tôi cung cấp, trong trường hợp của chúng tôi tạo một tệp tại /dev/mapper/data.

4. Tạo ext4hệ thống tập tin trên thiết bị này:

mkfs.ext4 /dev/mapper/data

5. Sau đó tạo điểm gắn kết:

mkdir /path/to/mount

6. Và gắn thiết bị ở đó:

mount /dev/mapper/data /path/to/mount

7. Để ngắt kết nối hệ thống tập tin và đóng thiết bị LUKS:

umount /path/to/mount
cryptsetup luksClose data

Bây giờ bạn đã chứa container LUKS được mã hóa với hệ thống tập tin ext4 bên trong. Khi bạn muốn sử dụng, chỉ cần lặp lại bước 3 và 6. Khi bạn kết thúc, hãy gọi bước 7.

Bài viết này rất hữu ích cho tôi.

Ngoài ra một ngày container của bạn sẽ hết không gian. Giả sử kích thước tệp container được mã hóa là 128 MB và chúng tôi muốn tăng kích thước của nó lên 512 MB. Để tăng công suất, hãy làm theo các bước sau:

1. Ngắt kết nối và đóng thiết bị LUKS (xem bước 7 trong danh sách trên).

2. Tăng kích thước tệp container:

 dd if=/dev/zero of=/path/to/file bs=384M count=1 oflag=append conv=notrunc

3. Mở thiết bị LUKS.

cryptsetup luksOpen /path/to/file data

4. Thay đổi kích thước thiết bị LUKS để phù hợp với kích thước tệp chứa. Từ trang nam:

Nếu --size (trong các ngành) không được chỉ định, kích thước của thiết bị khối bên dưới được sử dụng.

Vì vậy, bạn có thể chỉ:

cryptsetup resize data

5. Sau đó thay đổi kích thước hệ thống tập tin ext4:

e2fsck -f /dev/mapper/data
resize2fs /dev/mapper/data

6. Bây giờ bạn có thể gắn hệ thống tập tin trở lại:

mount /dev/mapper/data /path/to/mount

Bạn có thể sử dụng lệnh losetup với tham số -e để tạo một thiết bị vòng lặp được mã hóa. Chi tiết có sẵn tại http://tldp.org/HOWTO/Cryptoloop-HOWTO/loopdevice-setup.html