ลืมที่จะ luks ปิด usb ถาวรพาร์ติชันนี่เป็นปัญหาหรือไม่?


10

ปฏิบัติตามเอกสาร Kali Linux สำหรับ "การเพิ่มความคงทนของ USB ด้วยการเข้ารหัส LUKS" ฉันสร้างพาร์ติชั่นถาวรและเข้ารหัสโวลุ่มด้วย:

cryptsetup --verbose --verify-passphrase luksFormat /dev/sdb2
cryptsetup luksOpen /dev/sdb2 my_usb
mkfs.ext3 -L persistence /dev/mapper/my_usb
e2label /dev/mapper/my_usb persistence
mkdir -p /mnt/my_usb
mount /dev/mapper/my_usb /mnt/my_usb
echo "/ union" > /mnt/my_usb/persistence.conf
umount /dev/mapper/my_usb

(แทนชื่อไดรฟ์สำหรับ "my_usb")

อย่างไรก็ตามฉันลืมปิดโวลุ่ม (บรรทัดต่อไปนี้ ophaned ในหน้าถัดไปในเอกสารประกอบดังนั้นฉันไม่เห็นมัน):

cryptsetup luksClose /dev/mapper/my_usb

นี่เป็นปัญหาหรือไม่? ถ้าเป็นเช่นนั้นจะมีวิธีใดและจะซ่อมได้อย่างไร?

บทความนี้แสดงให้เห็นว่ามันเป็น แต่ไม่ได้บอกว่าทำไมและคำแนะนำไม่ทำงานสำหรับฉัน

ดิสก์ปรากฏขึ้นในการทำงานที่ดี


2
ฉันเกือบจะแน่ใจว่าจะตอบคำถามนี้ได้ แต่ก็ไม่มากนัก คุณทำumountและควรจะเพียงพอ เลเยอร์ dmcrypt ไม่ควรถูกเก็บไว้ในข้อมูลใด ๆ ที่ไม่ได้รับการยอมรับหลังจากนั้น
Celada

คำตอบ:


3

การลืมluksCloseจะไม่เป็นอันตรายต่อข้อมูลบนดิสก์หลังจากumountนั้นทุกอย่างจะถูกล้างออกไปยังดิสก์ดังนั้นคุณจึงปลอดภัยในจุดนี้

สิ่งที่บทความที่คุณเชื่อมโยงพูดถึงคือไม่มีการluksCloseแมปอุปกรณ์แมปเปอร์สำหรับอุปกรณ์ crypt ยังคงวนเวียนอยู่ซึ่งบล็อกชื่อmy_usbสำหรับอนาคตluksOpen(ของดิสก์ crypt เดียวกันหรือดิสก์อื่น) จนกว่าเครื่องจะรีบูทหรือด้วยตนเอง ขั้นตอนการเอาออกจากบทความเสร็จแล้ว สิ่งนี้จะไม่ส่งผลกระทบต่อข้อมูลใด ๆ บนดิสก์แม้ว่าคุณจะทำการเชื่อมต่ออีกครั้ง แต่มันก็เป็นเรื่องที่น่ารำคาญ

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.