2024年現在、この--integrityスイッチはcryptsetup luksFormatcryptsetupのマンページにまだ実験用としてマークされています。 WARNING: This extension is EXPERIMENTAL and requires dm-integrity kernel target (available since kernel version 4.12). For native AEAD modes, also enable "User-space interface for AEAD cipher algo...
コンピュータの起動時にハードドライブのロックを解除するには、非常に長いパスワードを入力する必要があります。 次に、Debian は起動を続け、起動後にログイン資格情報を入力するだけで時間を確認できます。 dateドライブがロック解除されるまでの時間を知らせるコマンドなどを実行して、luks入力/パスワードの前に表示される数行にドライブをダンプできますかcryptsetup？ ...
私はDebian 12本の虫です。パーティションのレイアウトは次のとおりです。sdX1 （EFIファイル） sdX2（boot、md-raid1） sdX3（root、dm-crypt、luks、md-raid1） ディスクの1つを削除して単一のドライブから起動しようとすると、「cryptsetup：暗号化されたソースデバイスUUID-XXXを待っています」というメッセージがinitramfsに降りるまで表示されます。どのドライブを削除してもかまいません。どうすれば解決できますか？ ...
Windows11とLinuxでマルチOSシステムを構築しました。マウントできることがわかりましたビットロック 暗号化 NTFSLinuxのWindowsパーティション（rootとして/ dev / sda3）： cryptsetup bitlkDump /dev/sda3 cryptsetup open -y --readonly --type=bitlk /dev/sda3 bitlk-65536 mount -t ntfs -o,ro /dev/mapper/bitlk-65536 /mnt/ # ... umount /dev/mapper/bitl...
cryptsetup を使用して暗号化されたパーティションを作成する場合 cryptsetup -q luksFormat /dev/vdb3 /tmp/pwfile cryptsetup -d /tmp/pwfile luksOpen /dev/vdb3 pv00 次に、/dev/mapper/pv00にネストされたgptパーティションテーブルを設定します。 parted=/sbin/parted disk=/dev/mapper/pv00 ${parted} -s -- "${disk}" mklabel gpt ${parted} -s -- "${...
これは、UbuntuがUSBとHDDにインストールされていることを意味します。 luksFormat中に指定された繰り返し時間を使用してUSB速度を使用するなど、セキュリティに影響しますか？それとも、USBまたはSATAを介して/ dev / randomを実行することの違いは何ですか？ ...
LUKS暗号化を使用してLVMにArchをインストールしました。他のNVMEドライブにDebianをインストールした後、他のシステムでパーティションを分割することはできず、cryptsetup openArchから起動することもできません。 # cryptsetup open /dev/nvme0n1p3 arch Device /dev/nvme0n1p3 is not a valid LUKS device. ここhexdump -Cそのパーティションの最初の35kbの1つです。 メモ: 私はArchをインストールするときに最初にパーティショ...
Ubuntu- LUKS暗号化パーティションをマウントする必要があります。読み取り専用モデル。 オンラインで検索しましたが、コマンドは機能しません。 $ lsblk SDA 8:0 0 5.5T 0 disk SDA1 8:1 0 1.4T 0 part Partition name 253:0 1.4T 0 crypt SDA2(3,4) 8:2 0 1.4T 0 part 修正する：以下を使用して各luksパーティションを開くことができます。 sudo cryptsetup luksOpen /dev/sda1 partn.name 質問：読み取り...
今日から実行すると、次の警告が表示されますupdate-initramfs -u。 cryptsetup: WARNING: The initramfs image may not contain cryptsetup binaries nor crypto modules. If that's on purpose, you may want to uninstall the 'cryptsetup-initramfs' package in order to disable the cryptsetup initramfs ...
Ubuntu 22.04システムがあり、LUKS暗号化キーを変更してデータを再暗号化する必要があります。これはルートファイルシステムなので、マウント解除できず、ライブシステムを起動するための物理アクセスはありません。多くの標準フルディスク暗号化設定と同様に、 "/dev/mmcblk0p3"はLUKSを使用して暗号化され、ファイルシステムを持つLVMを含みます。 に基づいてLUKSリリースノート、私が知っている限り、この機能はバージョン2.2.0（オンライン再暗号化）以降に存在しますが、バージョン2.4.3ではこの機能は機能しません。 そのコマンドを使用する...
私は、暗号化されたデフォルトのパーティションをマウントするために何年もの間特定のサーバーによって使用されてきた簡単なスクリプトを持っています。 /dev/mapper/cr_sdb1 を生成するには、次の行があります。 cryptsetup create cr_sdb1 /dev/xvdb1 サーバーが最後に再起動されてから数ヶ月が経ちましたが、これはすべてうまくいきました。しかし、これ以上ではありません。パスワードを要求しますcryptsetup createが、パスワードの最初の文字を押すとすぐに終了します（たとえば、「P」は明らかに「Passw0rd...
私のLinuxシステムには、次のディスク設定（MBR形式、BIOS起動）があります。 sda 32G disk └─sda1 32G part crypto_LUKS 001b349b-2a70-4408-bae2-107d035c96e9 └─luks-001b349b-2a70-4408-bae2-107d035c96e9 32G crypt btr...
これは私のlsblk結果です。 NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTS nvme0n1 259:0 0 465.8G 0 disk ├─nvme0n1p1 259:1 0 512M 0 part /efi ├─nvme0n1p2 259:2 0 420G 0 part │ └─cryptroot 254:0 0 420G 0 crypt / └─nvme0n1p3 259:3 0 45.3G 0 part ...
Btrfsを使用して暗号化されたSSDでArch Linuxを実行しているシステムがあり、キーファイルを使用してそのシステムでセカンダリ暗号化HDDをオンにしました。キーファイルのパスワードは、私のKeepassデータベースとは異なるシステムの古いキーファイルにも保存されます。 SSDにXFSを使用してProxmoxをインストールし、次のコマンドを実行するパスワードで暗号化されたHDDを開こうとしました。 # cryptsetup open /dev/sdX1 $mapper-name これは「このパスワードに使用できるキーはありません。」 何が問題なの？パ...
私はEndeavourOS（デフォルトではArch）を使用していますが、initrdとしてsystemd-bootとdracutを使用しています。暗号化されていないブートパーティションとLUKS暗号化ルートとスワップパーティションを使用して簡単な設定をしました。特に、設定は以下の出力で説明されています。 $ cat /etc/fstab # <file system> <mount point> <type> <options> <dump> <pass>...