偷偷摘套内射激情视频,久久精品99国产国产精,中文字幕无线乱码人妻,中文在线中文a,性爽19p

自動(dòng)解鎖Linux上的加密磁盤(pán)

系統(tǒng) Linux
通過(guò)使用網(wǎng)絡(luò)綁定磁盤(pán)加密(NBDE),無(wú)需手動(dòng)輸入密碼即可打開(kāi)加密磁盤(pán)。

自動(dòng)解鎖Linux上的加密磁盤(pán)

通過(guò)使用網(wǎng)絡(luò)綁定磁盤(pán)加密(NBDE),無(wú)需手動(dòng)輸入密碼即可打開(kāi)加密磁盤(pán)。

從安全的角度來(lái)看,對(duì)敏感數(shù)據(jù)進(jìn)行加密以保護(hù)其免受窺探和黑客的攻擊是很重要的。Linux 統(tǒng)一密鑰設(shè)置Linux Unified Key SetupLUKS)是一個(gè)很好的工具,也是 Linux 磁盤(pán)加密的通用標(biāo)準(zhǔn)。因?yàn)樗鼘⑺邢嚓P(guān)的設(shè)置信息存儲(chǔ)在分區(qū)頭部中,所以它使數(shù)據(jù)遷移變得簡(jiǎn)單。

要使用 LUKS 配置加密磁盤(pán)或分區(qū),你需要使用 cryptsetup 工具。不幸的是,加密磁盤(pán)的一個(gè)缺點(diǎn)是,每次系統(tǒng)重啟或磁盤(pán)重新掛載時(shí),你都必須手動(dòng)提供密碼。

然而,網(wǎng)絡(luò)綁定磁盤(pán)加密Network-Bound Disk Encryption(NBDE) 可以在沒(méi)有任何用戶(hù)干預(yù)的情況下自動(dòng)安全地解鎖加密磁盤(pán)。它可以在一些 Linux 發(fā)行版中使用,包括從 Red Hat Enterprise Linux 7.4、CentOS 7.4 和 Fedora 24 開(kāi)始,以及之后的后續(xù)版本。

NBDE 采用以下技術(shù)實(shí)現(xiàn):

  • Clevis 框架:一個(gè)可插拔的框架工具,可自動(dòng)解密和解鎖 LUKS 卷
  • Tang 服務(wù)器:用于將加密密鑰綁定到網(wǎng)絡(luò)狀態(tài)的服務(wù)

Tang 向 Clevis 客戶(hù)端提供加密密鑰。據(jù) Tang 的開(kāi)發(fā)人員介紹,這為密鑰托管服務(wù)提供了一個(gè)安全、無(wú)狀態(tài)、匿名的替代方案。

由于 NBDE 使用客戶(hù)端-服務(wù)器架構(gòu),你必須同時(shí)配置客戶(hù)端和服務(wù)器。你可以在你的本地網(wǎng)絡(luò)上使用一個(gè)虛擬機(jī)作為 Tang 服務(wù)器。

服務(wù)器安裝

用 sudo 安裝 Tang:

  1. sudo yum install tang -y

啟用 Tang 服務(wù)器:

  1. sudo systemctl enable tangd.socket --now

Tang 服務(wù)器工作在 80 端口,需加入到 firewalld 防火墻。添加相應(yīng)的 firewalld 規(guī)則:

  1. sudo firewall-cmd --add-port=tcp/80 --perm
  2. sudo firewall-cmd --reload

現(xiàn)在安裝好了服務(wù)器。

客戶(hù)端安裝

在本例中,假設(shè)你已經(jīng)添加了一個(gè)名為 /dev/vdc 的新的 1GB 磁盤(pán)到你的系統(tǒng)中。

使用 fdisk 或 parted 創(chuàng)建主分區(qū):

  1. sudo fdisk /dev/vdc

完成以下步驟來(lái)安裝客戶(hù)端:

  1. Welcome to fdisk (util-linux 2.23.2).
  2.  
  3. Changes will remain in memory only, until you decide to write them.
  4. Be careful before using the write command.
  5.  
  6. Device does not contain a recognized partition table
  7. Building a new DOS disklabel with disk identifier 0x4a6812d4.
  8.  
  9. Command (m for help):

輸入 n 來(lái)創(chuàng)建新的分區(qū):

  1. Partition type:
  2. p primary (0 primary, 0 extended, 4 free)
  3. e extended
  4. Select (default p):

按下回車(chē)鍵選擇主分區(qū):

  1. Using default response p
  2. Partition number (1-4, default 1):

按下回車(chē)鍵選擇默認(rèn)分區(qū)號(hào):

  1. First sector (2048-2097151, default 2048):
  2. Using default value 2048
  3. Last sector, +sectors or +size{K,M,G} (2048-2097151, default 2097151):

按回車(chē)鍵選擇最后一個(gè)扇區(qū):

  1. Using default value 2097151
  2. Partition 1 of type Linux and of size 1023 MiB is set
  3.  
  4. Command (m for help): wq

輸入 wq 保存更改并退出 fdisk

  1. The partition table has been altered!
  2.  
  3. Calling ioctl() to re-read partition table.
  4. Syncing disks.

運(yùn)行 partprobe 通知系統(tǒng)分區(qū)表的變化:

  1. sudo partprobe

使用 sudo 安裝 cryptsetup 軟件包:

  1. sudo yum install cryptsetup -y

使用 cryptsetup luksFormat 命令對(duì)磁盤(pán)進(jìn)行加密。當(dāng)提示時(shí),你需要輸入大寫(xiě)的 YES,并輸入密碼來(lái)加密磁盤(pán):

  1. sudo cryptsetup luksFormat /dev/vdc1
  2. WARNING!
  3. ========
  4. This will overwrite data on /dev/vdc1 irrevocably.
  5.  
  6. Are you sure? (Type uppercase yes):
  7.  
  8. Enter passphrase for /dev/vdc1:
  9. Verify passphrase:

使用 cryptsetup luksOpen 命令將加密的分區(qū)映射到一個(gè)邏輯設(shè)備上。例如,使用 encryptedvdc1 作為名稱(chēng)。你還需要再次輸入密碼:

  1. sudo cryptsetup luksOpen /dev/vdc1 encryptedvdc1
  2. Enter passphrase for /dev/vdc1:

加密分區(qū)現(xiàn)在在 /dev/mapper/encryptedvdc1 中可用。

在加密的分區(qū)上創(chuàng)建一個(gè) XFS 文件系統(tǒng):

  1. sudo mkfs.xfs /dev/mapper/encryptedvdc1

創(chuàng)建一個(gè)掛載加密分區(qū)的目錄:

  1. sudo mkdir /encrypted

使用 cryptsetup luksClose 命令鎖定分區(qū):

  1. cryptsetup luksClose encryptedvdc1

使用 sudo 安裝 Clevis 軟件包:

  1. sudo yum install clevis clevis-luks clevis-dracut -y

修改 /etc/crypttab,在啟動(dòng)時(shí)打開(kāi)加密卷:

  1. sudo vim /etc/crypttab

增加以下一行:

  1. encryptedvdc1 /dev/vdc1 none _netdev

修改 /etc/fstab,在重啟時(shí)或啟動(dòng)時(shí)自動(dòng)掛載加密卷:

  1. sudo vim /etc/fstab

增加以下一行:

  1. /dev/mapper/encryptedvdc1 /encrypted xfs _netdev 1 2

在這個(gè)例子中,假設(shè) Tang 服務(wù)器的 IP 地址是 192.168.1.20。如果你喜歡,也可以使用主機(jī)名或域名。

運(yùn)行以下 clevis 命令:

  1. sudo clevis bind luks -d /dev/vdc1 tang '{"url":"http://192.168.1.20"}'
  2. The advertisement contains the following signing keys:
  3.  
  4. rwA2BAITfYLuyNiIeYUMBzkhk7M
  5.  
  6. Do you wish to trust these keys? [ynYN] Y
  7. Enter existing LUKS password:

輸入 Y 接受 Tang 服務(wù)器的密鑰,并提供現(xiàn)有的 LUKS 密碼進(jìn)行初始設(shè)置。

通過(guò) systemctl 啟用 clevis-luks-askpass.path,以防止非根分區(qū)被提示輸入密碼。

  1. sudo systemctl enable clevis-luks-askpass.path

客戶(hù)端已經(jīng)安裝完畢?,F(xiàn)在,每當(dāng)你重啟服務(wù)器時(shí),加密后的磁盤(pán)應(yīng)該會(huì)自動(dòng)解密,并通過(guò) Tang 服務(wù)器取回密鑰進(jìn)行掛載。

 

如果 Tang 服務(wù)器因?yàn)槿魏卧虿豢捎?,你需要手?dòng)提供密碼,才能解密和掛載分區(qū)。

 

責(zé)任編輯:龐桂玉 來(lái)源: Linux中國(guó)
相關(guān)推薦

2011-04-11 11:31:39

Linux加密

2009-09-10 09:24:36

Linux磁盤(pán)陣列Linux操作系統(tǒng)

2018-04-26 09:00:00

2021-04-28 16:41:26

Stratis磁盤(pán)加密系統(tǒng)運(yùn)維

2020-11-17 11:19:48

Linux磁盤(pán)空間

2021-08-06 20:22:27

Linuxdu命令

2018-12-10 09:00:00

Linux加密分區(qū)dm-crypt

2021-08-04 12:09:04

Linuxdf命令

2017-04-29 11:43:49

Linux磁盤(pán)fdisk

2020-11-14 11:27:00

LinuxLUNSCSI

2021-07-18 11:43:58

Linux密碼加密

2009-06-25 13:52:40

磁盤(pán)加密FDE億賽通

2022-04-12 17:39:14

Linux磁盤(pán)分區(qū)

2009-03-10 17:43:54

Linux操作系統(tǒng)磁盤(pán)陣列

2022-06-09 08:07:15

Shell腳本Linux

2015-12-11 09:24:38

加密數(shù)據(jù)Linux

2023-09-10 08:21:26

全磁盤(pán)加密Ubuntu

2014-12-03 08:53:59

eCryptFS加密文件

2024-01-03 15:07:10

2024-08-13 09:39:13

點(diǎn)贊
收藏

51CTO技術(shù)棧公眾號(hào)