Filesystem verschlüsseln - Revision history

Sunflower: /* Alternative cryptmount */

2023-10-15T21:41:16Z

Alternative cryptmount

← Older revision		Revision as of 21:41, 15 October 2023
Line 131:		Line 131:
	}		}
	</pre>		</pre>
			Mit dem Command
			cryptmount LUKS
			entschlüsselt und mountet man die Disk auf den mit "dir" angegebenen Mountpoint.

	Lässt man den keyfile-Parameter weg, muss man ein Passwort eingeben.		Lässt man den keyfile-Parameter weg, muss man ein Passwort eingeben.

2023-02-23T12:49:04Z

Mounten ohne Passworteingabe:

← Older revision		Revision as of 12:49, 23 February 2023
Line 63:		Line 63:
	# dd if=/dev/urandom of=/usr/local/share/keyfile bs=1024 count=4		# dd if=/dev/urandom of=/usr/local/share/keyfile bs=1024 count=4
	# chmod 0400 /usr/local/share/keyfile		# chmod 0400 /usr/local/share/keyfile
	# cryptsetup luksAddKey /dev/sdd1 /usr/local/share/keyfile		# cryptsetup luksAddKey -v /dev/sdd1 /usr/local/share/keyfile

	Damit das Keyfile auch gefunden wird, muss es folgenden Eintrag in der '''/etc/crypttab''' geben:		Damit das Keyfile auch gefunden wird, muss es folgenden Eintrag in der '''/etc/crypttab''' geben:

2023-01-05T08:56:24Z

crypttab

← Older revision		Revision as of 08:56, 5 January 2023
Line 172:		Line 172:
	per		per
	# ls -l /dev/mapper		# ls -l /dev/mapper
	überprüfen, wie das neue Device ~~heipt~~ und in die fstab eintragen z.B.		überprüfen, wie das neue Device heißt und in die fstab eintragen z.B.

	/dev/mapper/new_root / ext4 defaults 0 2		/dev/mapper/new_root / ext4 defaults 0 2

2021-06-28T18:45:01Z

← Older revision		Revision as of 18:45, 28 June 2021
Line 118:		Line 118:
	* Partition wieder mounten		* Partition wieder mounten
	# mount /crypt		# mount /crypt

			= Alternative cryptmount =

			Paket '''cryptmount''' installieren. Dann die Datei ''/etc/cryptmount/cmtab'' editieren. Hier ein Beispiel, wie diese aussehen kann:
			<pre>
			LUKS {
			keyformat=luks
			dev=/dev/sdb1
			dir=/var/data
			fstype=ext4
			keyfile=/usr/local/share/keyfile
			}
			</pre>
			Lässt man den keyfile-Parameter weg, muss man ein Passwort eingeben.

	= Advanced =		= Advanced =
Line 178:		Line 192:
	== Ramdisk image erneuern ==		== Ramdisk image erneuern ==

	<~~console~~>		<pre>
	~~##i## #~~ update-initramfs -u		update-initramfs -u
	</~~console~~>		</pre>

	'''Achtung:''' Sollte der folgende Fehler auftreten:		'''Achtung:''' Sollte der folgende Fehler auftreten:

	<~~console~~>		<pre>
	E: /usr/share/initramfs-tools/hooks/cryptkeyctl failed with return 1.		E: /usr/share/initramfs-tools/hooks/cryptkeyctl failed with return 1.
	update-initramfs: failed for /boot/initrd.img-4.19.0-9-amd64 with 1.		update-initramfs: failed for /boot/initrd.img-4.19.0-9-amd64 with 1.
	</~~console~~>		</pre>

	muss das Paket "keyutils" installiert sein!		muss das Paket "keyutils" installiert sein!

2020-06-14T19:43:40Z

Mehrere verschlüsselte Partitionen

← Older revision		Revision as of 19:43, 14 June 2020
Line 172:		Line 172:

	Das Passwort muss dann natürlich immer dasselbe sein.		Das Passwort muss dann natürlich immer dasselbe sein.

	'''Achtung''': Das Paket "keyutils" muss installiert sein!

	# apt install keyutils

	== grub.cfg korrigieren ==		== grub.cfg korrigieren ==

2020-06-14T19:43:17Z

Ramdisk image erneuern

← Older revision		Revision as of 19:43, 14 June 2020
Line 181:		Line 181:

	== Ramdisk image erneuern ==		== Ramdisk image erneuern ==

⚫	# update-initramfs -u
			<console>
		⚫	##i## # update-initramfs -u
			</console>

			'''Achtung:''' Sollte der folgende Fehler auftreten:

			<console>
			E: /usr/share/initramfs-tools/hooks/cryptkeyctl failed with return 1.
			update-initramfs: failed for /boot/initrd.img-4.19.0-9-amd64 with 1.
			</console>

			muss das Paket "keyutils" installiert sein!

			# apt install keyutils

	== Restore im Fehlerfall ==		== Restore im Fehlerfall ==

2020-06-14T19:40:11Z

Mehrere verschlüsselte Partitionen

← Older revision		Revision as of 19:40, 14 June 2020
Line 172:		Line 172:

	Das Passwort muss dann natürlich immer dasselbe sein.		Das Passwort muss dann natürlich immer dasselbe sein.

			'''Achtung''': Das Paket "keyutils" muss installiert sein!

			# apt install keyutils

	== grub.cfg korrigieren ==		== grub.cfg korrigieren ==

2020-06-06T09:02:02Z

Mehrere verschlüsselte Partitionen

← Older revision		Revision as of 09:02, 6 June 2020
Line 167:		Line 167:
	Beispieleintrag:		Beispieleintrag:

	''nvme0n1p5_crypt UUID=d03be11b-282b-45dd-a14e-6c8f2fef3dd3 none luks,keyscript=decrypt_keyctl,discard		''nvme0n1p5_crypt UUID=d03be11b-282b-45dd-a14e-6c8f2fef3dd3 none luks,keyscript=decrypt_keyctl,discard''
	nvme0n1p6_crypt UUID=c2dfc5a7-dc4e-4425-b24f-409fd585d0ba none luks,keyscript=decrypt_keyctl,swap,discard		''nvme0n1p6_crypt UUID=c2dfc5a7-dc4e-4425-b24f-409fd585d0ba none luks,keyscript=decrypt_keyctl,swap,discard''
	(...)''		(...)

	Das Passwort muss dann natürlich immer dasselbe sein.		Das Passwort muss dann natürlich immer dasselbe sein.

2020-06-06T09:01:28Z

Mehrere verschlüsselte Partitionen

← Older revision		Revision as of 09:01, 6 June 2020
Line 166:		Line 166:
	Möglicherweise hat man auf einer Disk mehrere verschlüsselte Partitionen. Falls man nicht mit Keyfiles (s.o.) arbeitet, muss man bei jedem Mount ein Passwort eingeben. Das ist lästig und kann mit dem Eintrag "keyscript" in der Crypttab vermieden werden.		Möglicherweise hat man auf einer Disk mehrere verschlüsselte Partitionen. Falls man nicht mit Keyfiles (s.o.) arbeitet, muss man bei jedem Mount ein Passwort eingeben. Das ist lästig und kann mit dem Eintrag "keyscript" in der Crypttab vermieden werden.
	Beispieleintrag:		Beispieleintrag:

	<pre>
	nvme0n1p5_crypt UUID=d03be11b-282b-45dd-a14e-6c8f2fef3dd3 none luks,keyscript=decrypt_keyctl,discard		''nvme0n1p5_crypt UUID=d03be11b-282b-45dd-a14e-6c8f2fef3dd3 none luks,keyscript=decrypt_keyctl,discard
	nvme0n1p6_crypt UUID=c2dfc5a7-dc4e-4425-b24f-409fd585d0ba none luks,keyscript=decrypt_keyctl,swap,discard		nvme0n1p6_crypt UUID=c2dfc5a7-dc4e-4425-b24f-409fd585d0ba none luks,keyscript=decrypt_keyctl,swap,discard
	(...)		(...)''

	</pre>
	Das Passwort muss dann natürlich immer dasselbe sein.		Das Passwort muss dann natürlich immer dasselbe sein.

2020-06-06T09:00:51Z

Crypttab und fstab korrigieren

← Older revision		Revision as of 09:00, 6 June 2020
Line 161:		Line 161:

	/dev/mapper/new_root / ext4 defaults 0 2		/dev/mapper/new_root / ext4 defaults 0 2

			== Mehrere verschlüsselte Partitionen ==

			Möglicherweise hat man auf einer Disk mehrere verschlüsselte Partitionen. Falls man nicht mit Keyfiles (s.o.) arbeitet, muss man bei jedem Mount ein Passwort eingeben. Das ist lästig und kann mit dem Eintrag "keyscript" in der Crypttab vermieden werden.
			Beispieleintrag:
			<pre>
			nvme0n1p5_crypt UUID=d03be11b-282b-45dd-a14e-6c8f2fef3dd3 none luks,keyscript=decrypt_keyctl,discard
			nvme0n1p6_crypt UUID=c2dfc5a7-dc4e-4425-b24f-409fd585d0ba none luks,keyscript=decrypt_keyctl,swap,discard
			(...)
			</pre>
			Das Passwort muss dann natürlich immer dasselbe sein.

	== grub.cfg korrigieren ==		== grub.cfg korrigieren ==