Tag: 加密

使用ecryptfs-recover-private恢复eCryptfs分区无法正常工作: 我正在尝试重新安装，但我想首先备份我的加密家庭，所以我从活动CD启动，安装硬盘驱动器，运行sudo ecryptfs-recover-private 它要求我的密码短语。我进入它，说它成功并将其安装在“/tmp/ecryptfs.somethingsomething”中。我去那里，使用根鹦鹉螺，然后双击.desktop条目，它只会产生一个立即消失的终端窗口。我检查了自述文件，它说它正在运行ecryptfs-mount-private ，所以当我在终端自己运行它时，它说“错误：加密的私人目录设置不正确”。我已经google了，找不到答案，因为它告诉你使用ecryptfs-recover-private恢复它，但这显然不是’工作……

如何加密我的家庭分区？: 使用Ubuntu 9.10我没有设置任何加密分区，我已经安装了一个新的Ubuntu 10.04。我有3个分区：OS root（ / ）， home和swap 。如何在现有/home分区上启用加密？

如何将加密的LVM安装迁移到新磁盘: 我有一个有点定制的笔记本电脑安装我想直接转移到SSD，而不必重新安装Ubuntu，重新安装所有的应用程序，并再次进行所有其他更改。 SSD较小，所以我不能只做dd 。原始安装是使用Ubuntu备用安装程序完成的，选择带有LVM选项的完整磁盘加密。需要哪些步骤以及如何执行这些步骤？我希望不得不：设置磁盘分区，加密等复制数据安装grub并使用新的UUID值等。

在启动时装载LUKS加密的硬盘驱动器: 我在SSD设备上安装了Xubuntu 14.04（安装期间HOME已正确加密），此外我还有一个带有额外数据的加密分区的硬盘，我想在/ mnt / hdd中安装。为了制作这些，我按照下面的步骤：（之前我在这篇post后用LUKS加密了磁盘http://www.marclewis.com/2011/04/02/luks-encrypted-disks-under-ubuntu-1010/ ）检查UUID sudo blkid /dev/sda1: UUID=”b3024cc1-93d1-439f-80ce-1b1ceeafda1e” TYPE=”crypto_LUKS” 使用正确的密码创建密钥文件并将其保存在我的HOME （也是加密的）中。 sudo dd if=/dev/urandom of=/home/[USERNAME]/.keyfiles/key_luks bs=1024 count=4 sudo chmod 0400 .keyfiles/key_luks 添加密钥 sudo cryptsetup luksAddKey /dev/sda1 /home/zeugor/.keyfiles/key_luks / etc / crypttab中的新条目 hddencrypted UUID=b3024cc1-93d1-439f-80ce-1b1ceeafda1e /home/[USERNAME]/.keyfiles/key_luks luks 更新初始ramdisk sudo update-initramfs -u -k all 然后，为了测试它，我使用follow命令启动cryptdisks： sudo cryptdisks_start hddencrypted * Starting crypto disk… * […]

如何检查您的主文件夹和交换分区是否使用终端加密？: 我几天前安装了Ubuntu 12.04，但奇怪的是我似乎跳过了关于选择加密主文件夹的部分。现在，如果它是加密的，我不知道什么是加密密钥。如何检查它是否真的加密？（还有交换分区）。

安装新的Ubuntu 15.04后，即使没有设置磁盘加密，启动也会要求输入密码: 我在我的笔记本电脑上安装了一个全新的SSD并重新安装了Ubuntu 15.04，没有使用系统加密（只有主目录加密）。但是，它在启动时仍然要求我输入密码（我只需按Enter跳过）：此外，在执行全新安装后，升级包还会多次要求我Enter密码， Enter也会绕过。该程序是“systemd-tty-ask-password-agent”，因此问题似乎与systemd有关。终端中的相关消息： Please enter passphrase for disk Crucial_CT250MX200SSD4 (cryptswap1) on none! update-initramfs: deferring update (trigger activated) Broadcast message from root@username-XPS-13-9343 (Thu 2015-04-30 22:06:22 EDT): Password entry required for ‘Please enter passphrase for disk Crucial_CT250MX200SSD4 (cryptswap1) on none!’ (PID 4027). Please enter password with the systemd-tty-ask-password-agent tool! 运行升级的完整输出： +username@username-XPS-13-9343:~$ sudo apt-get […]

使用LUKS进行全盘加密：自动安装第二个卷: Windows上的TrueCrypt可以自动挂载使用与启动卷相同的密码短语的卷。您只输入一次密码。有没有办法用LUKS做到这一点？背景：我目前正在从Windows迁移到Ubuntu。我用LUKS全盘加密设置了Ubuntu 11.10。我使用的是仍然是TrueCrypt NTFS卷的第二个硬盘。我想改变这一点。

Ubuntu全加密加密/启动加密: 我正在尝试使用单独的/boot分区设置完整的加密磁盘，我遇到了一些麻烦。我将在Ubuntu 15.04 Live DVD会话上写下我一直关注的程序。用“随机数据”填充磁盘 sudo dd if=/dev/urandom of=/dev/sda1 bs=4096 #ok 创建分区（使用gparted）创建分区表 – gpt 2。 / dev / sda1 ext2 1.5GB #boot / dev / sda2 linux-swap 4GB #swap / dev / sda3 ext4 15 GB #root / dev / sda4 ext4 FREESPACE #home 加密卷 cryptsetup luksFormat –cipher twofish-xts-plain64 –key-size 512 –hash sha512 […]