31 Ocak 2012 Salı

Luks ile sifreli tasima alani olusturmak

Eger kurumsal veya kendinize ait verileri sifreli bir alanda tutmak icin luks ile sifreli bir alan olusturup verilerinizi bu anda tutabilirsiniz. Burada 500 mb boyutunda bir sifreli dosya alani olusturacagiz.

#dd if=/dev/urandom of=/dosya/yolu/guvenlidosya bs=1M count=500

dosya bir /dev dizini altindaki bir loop surucusune baglanir.

#losetup /dev/loop7 guvenlidosya

baglanmis olan loop surucusu sifrelenir.

#cryptsetup --verbose --verify-passphrase luksFormat /dev/loopX

sifrecozulur ve  /dev/mapper/salla ile eslestirilir

#cryptsetup luksOpen /dev/loop7 salla;

dosya sistemi olusturulur.

#mkfs.ext4 /dev/mapper/salla;


baglama islemi

#mount /dev/mapper/salla /mnt/baglama_noktasi


yapilan bu islemleri asagidaki gibi sirasi ile calistirabilir veya script olarak kaydedip bu islemleri gerceklestirilebilinir.


Mount:
#losetup /dev/loop7 guvenlidosya
#cryptsetup luksOpen /dev/loop7 salla
#mount /dev/mapper/salla /mnt/baglama_noktasi

Umount:
#umount /mnt/baglama_noktasi
#cryptsetup luksClose /dev/mapper/salla
#losetup -d /dev/loop7

Hiç yorum yok:

Yorum Gönder