วิธีใช้ ecryptfs กับไดเรกทอรีที่ไม่ใช่บ้าน

ฉันต้องการใช้ ecryptfs เพื่อเข้ารหัสไดเรกทอรีแบบสุ่ม (เช่นไม่ใช่ไดเรกทอรีหลักของฉันหรือไดเรกทอรีย่อยส่วนใหญ่เนื่องจากข้อ จำกัด เนื้อที่ดิสก์บนพาร์ติชันที่บ้านของฉัน) และติดตั้งไดเรกทอรีนั้นเมื่อฉันเข้าสู่บัญชีของฉัน ฉันไม่เห็นวิธีการทำเช่นนี้หรือแม้ว่าจะเป็นไปได้จริง ๆ กับซอฟต์แวร์ที่มีอยู่ ฉันเห็นโพสต์ที่ให้คำแนะนำที่คลุมเครือ (เช่นเพื่อใช้mount.ecryptfs_privateกับตัวเลือก ALIAS) แต่ฉันยังไม่พบคำแนะนำง่ายๆทีละขั้นตอนเกี่ยวกับวิธีการทำเช่นนี้ ใครบางคนสามารถให้คำแนะนำเหล่านี้หรือพาฉันไปที่ที่พวกเขาพบ

คุณเท่านั้นที่มองสคริปต์ซุปเปอร์ง่ายเหมือนecryptsfs-setup-privateและecryptsfs-mount-privateพวกเขาใช้มากขึ้น "ทั่วไป" เครื่องมือที่คุณดูเหมือนจะมองหา: และmount.ecryptfs ecryptfs-add-passphraseดูmanหน้าของพวกเขาสำหรับข้อมูลเพิ่มเติม

และการเชื่อมโยง Rinzwind โพสต์มีข้อมูลทั้งหมดที่คุณต้องการต่อไปลงหน้าภายใต้การตั้งค่าด้วยตนเอง มันค่อนข้างยาว แต่เวอร์ชั่นสั้นมาก ๆน่าจะเป็น:

วิธี "การตั้งค่าด้วยตนเอง" (archikiux wiki)

ก่อนอื่นให้เลือก ALIAS ตามที่คุณต้องการ ในส่วนนี้ ALIAS จะเป็นความลับ สร้างไดเรกทอรี / ไฟล์ที่ต้องการ:

$ mkdir ~/.secret ~/secret ~/.ecryptfs
$ touch ~/.ecryptfs/secret.conf ~/.ecryptfs/secret.sig

~/.secretไดเรกทอรีจะเก็บข้อมูลที่เข้ารหัส ~/secretไดเรกทอรีเป็นจุดติดที่~/.secretจะติดตั้งเป็นระบบแฟ้ม ecryptfs

[ตอนนี้สร้างวลีรหัสผ่านที่แท้จริงสำหรับการติดตั้ง (สคริปต์แบบง่ายจะเลือกแบบสุ่มหลอก 32 ตัวอักษรจาก/dev/urandomนั้นทำให้ดี)

$ echo "$HOME/.secret $HOME/secret ecryptfs" > ~/.ecryptfs/secret.conf
$ ecryptfs-add-passphrase
Passphrase: 
Inserted auth tok with sig [78c6f0645fe62da0] into the user session keyring

เขียนเอาต์พุตลายเซ็น (ecryptfs_sig) จากคำสั่งก่อนหน้าไปที่ ~ / .ecryptfs / secret.sig:

$ echo 78c6f0645fe62da0 > ~/.ecryptfs/secret.sig

• ข้อความรหัสผ่านที่สองสำหรับการเข้ารหัสชื่อไฟล์อาจถูกนำมาใช้ หากคุณเลือกให้เพิ่มลงในพวงกุญแจ:

  $ ecryptfs-add-passphrase
  Passphrase: 
  Inserted auth tok with sig [326a6d3e2a5d444a] into the user session keyring
  

  หากคุณเรียกใช้คำสั่งด้านบนให้ผนวกลายเซ็นเอาต์พุต (ecryptfs_fnek_sig) เข้ากับ ~ / .ecryptfs / secret.sig:

  $ echo 326a6d3e2a5d444a >> ~/.ecryptfs/secret.sig
  

ในที่สุดการเมานต์ ~ / .secret บน ~ / secret:

$ mount.ecryptfs_private secret

หากต้องการยกเลิกการต่อเชื่อม ~ / .secret:

$ umount.ecryptfs_private secret

• หรือคุณอาจจะได้รับในมือของคุณสกปรกตัวเองและปฏิบัติตามโดยไม่ต้อง ecryptfs-utilsทิศทาง

• หรือหากคุณดูสคริปต์ง่าย ๆecryptsfs-setup-private& ecryptsfs-mount-privateคุณอาจคัดลอกและแก้ไขเพื่อชี้ไปยังไดเรกทอรีที่คุณต้องการด้วยทักษะและความอดทนเล็กน้อย

• หรือเพียงแค่เก็บวลีรหัสผ่านด้วยตัวคุณเอง (ปลอดภัยกว่า) และทำเหมือนman ecryptfsตัวอย่างของหน้า (ต้องอ่าน man pages):

  The following command will layover mount eCryptfs on /secret with a passphrase
  contained in a file stored on secure media mounted at /mnt/usb/.
  
  mount  -t  ecryptfs -o key=passphrase:passphrase_passwd_file=/mnt/usb/file.txt /secret /secret
  
  Where file.txt contains the contents "passphrase_passwd=[passphrase]".
  

นอกเหนือจากโฟลเดอร์บ้านที่เข้ารหัสและโฟลเดอร์เข้ารหัสภายในโฟลเดอร์ eCryptfs ที่ซ้อนกัน

และโฟลเดอร์ภายในบ้านที่เข้ารหัสจะเก็บไฟล์ไว้ใน/home/.ecryptfs/user/ขณะที่โฟลเดอร์ส่วนตัวที่เข้ารหัสมีไฟล์อยู่ในโฟลเดอร์ภายในบ้านของคุณเอง คุณไม่สามารถใช้ทั้งสองในเวลาเดียวกัน eCryptfs จะไม่ทำโฟลเดอร์เข้ารหัสที่ซ้อนกัน แต่การมีโฮมเข้ารหัสและโฟลเดอร์ที่เข้ารหัสนอกบ้านของคุณก็โอเค

• ฉันเพิ่งลองสร้างผู้ใช้ใหม่ด้วยหน้าแรกที่เข้ารหัส sudo adduser --encrypt-home jack

  มันสร้าง/home/.ecryptfs/โฟลเดอร์ด้วย:

  • /home/.ecryptfs/jack/.ecryptfs/ - ข้อความรหัสผ่านที่ห่อไว้ & ไฟล์ config ไปที่หน้าแรกของแจ็คอัตโนมัติในการเข้าสู่ระบบ

  • /home/.ecryptfs/jack/.Private/- ไฟล์บ้านที่เข้ารหัสตามจริงติดตั้ง/home/jack/เมื่อเข้าสู่ระบบ

    และยังมี/home/jack/โฟลเดอร์ แต่มันมีลิงค์ที่อยู่ที่นั่นไม่ว่าจะเข้าสู่ระบบหรือไม่:

    /home/jack/.ecryptfs/ -> /home/.ecryptfs/jack/.ecryptfs

  • ต่อไปฉันเข้าสู่ระบบในรูปแบบแจ็ค แต่ลิงก์ยังคงอยู่ที่นั่นดังนั้นการพยายามเรียกใช้ecryptfs-setup-privateทำให้ดูได้/home/jack/.ecryptfs/แต่เห็นไฟล์ที่มีอยู่จริง/home/.ecryptfs/jack/.ecryptfsๆ จึงไม่สามารถสร้างไฟล์รหัสผ่านอื่น & ล้มเหลวด้วยERROR: wrapped-passphrase file already exists, use --force to overwrite.

    ลองทำตามขั้นตอน "ALIAS" ด้านบนโดยใช้โฟลเดอร์. secret ภายในโฮมที่เข้ารหัสล้มเหลวโดยมีข้อผิดพลาดเหล่านี้:
    Mount on filesystem of type eCryptfs explicitly disallowed due to known incompatibilities
Reading sb failed; rc = [-22]

    "การสร้างไดเรกทอรีที่เข้ารหัสไว้ภายในไดเรกทอรีที่เข้ารหัสไม่ได้รับการสนับสนุนด้วย eCryptfs ขออภัย" - ผู้แต่งและผู้ดูแล eCryptfs

  • เปลี่ยนนามแฝงโฟลเดอร์นอกบ้านของแจ็คพยายาม/tmp/.secret/และ ผลงาน/tmp/secret/ แต่ถ้าแจ็คออกจากระบบโฟลเดอร์ที่เข้ารหัสใหม่จะยังคงอยู่ดังนั้นคุณต้องยกเลิกการต่อเชื่อม ( umount.ecryptfs_private secret)

หากคุณต้องการใช้มันเหมือน encfs คุณสามารถทำได้โดยใช้รายการต่อไปนี้ใน /etc/fstab

/tmp/.geheim /tmp/geheim ecryptfs rw,no_sig_cache,ecryptfs_fnek_sig=1f7aefb9e239099f,ecryptfs_cipher=aes,ecryptfs_key_bytes=32,ecryptfs_enable_filename_crypto=y,ecryptfs_passthrough=n,passphrase_passwd=geheimpw,user,noauto 0 0

geheim เป็นคำภาษาเยอรมันสำหรับความลับ แต่รับรองว่าไม่ใช่คำหลัก คุณต้องสร้างไดเรกทอรีก่อน ครั้งแรกที่คุณควรจากecryptfs_fnek_sig=1f7aefb9e239099fไป จากนั้นmount /tmp/geheimจะแสดงค่าที่ถูกต้องให้คุณ

คุณสามารถเก็บรหัสผ่านที่อื่นและตั้งค่าตัวเลือกที่ซับซ้อนมากขึ้น man ecryptfsคุณจะได้พบกับตัวเลือกทั้งหมดใน

ecryptfs /destination/to/encrypted/storage /destination/to/seeing/unencrypted/data

เช่น:

ecryptfs /home/$USER/EFILES /home/$USER/Downloads/RANDOMDIRECTORY

ใช้คำสั่งด้านบนเพื่อสร้างและเมานต์ระบบเข้ารหัสที่ไฟล์ที่บันทึกใน RANDOMDIRECTORY นั้นได้รับการเข้ารหัสและบันทึกไว้ใน EFILES

หมายเหตุเพิ่มเติม ตรวจสอบให้แน่ใจว่า RANDOMDIRECTORY ว่างเปล่าเมื่อคุณเริ่มต้น เมื่อคุณเรียกใช้คำสั่งด้านบนและระบบถูกเมาท์และพร้อมใช้งานไฟล์ใด ๆ ที่คุณบันทึกใน RANDOMDIRECTORY จะถูกเข้ารหัสใน EFILES หากระบบถูกเมาต์ สำหรับจำนวนเงินที่รวดเร็ว / ถอนการต่อเชื่อมคุณสามารถสร้างสคริปต์ทุบตีและเรียกใช้ผ่านทางลัดแอปหรือสร้างคำสั่งนามแฝงสำหรับการติดตั้งอย่างรวดเร็ว

ฉันใช้สิ่งนี้มานานกว่าหนึ่งปีแล้ว

แก้ไข: กลับบ้านเพื่อยืนยันคำสั่งของเจ้าไม่ใช่ ecryptfs encfs ของมันคือ

encfs /destination/encrypted /destination/unencrypted

ขอโทษสำหรับเรื่องนั้น. ด้วยสิ่งนี้คุณจะต้องติดตั้งโปรแกรมใหม่ (อาจจะ)