Verschlüsselung von Partitionen und regulären Dateien unter Linux

Transkript

1 Verschlüsselung von Partitionen und regulären Dateien unter Linux Revision 1.1 Lutz Meinert

2 Thematische Gliederung (1) Verschlüsselungsalgorithmen unter Linux Verschlüsselungsmodul aktivieren manuelle Einrichtung einer Krypto- Partition manuelle Einrichtung einer Krypto-Datei Komfortable Mount-Routinen Quellen 2

3 Verschlüsselungsalgorithmen Blowfish Twofish CAST DES DFC IDEA MARS RC5 RC6 Serpent 3

4 Verschlüsselungsmodul aktivieren Verschlüsselungs-Kernelmodul laden modprobe Kernelmodul Bsp.: modprobe loop_fish2 Kernelmodul beim Booten aktivieren Eintrag von Kernelmodul-Aufruf in /etc/init.d/boot.local 4

5 Manuelle Krypto-Partitionseinrichtung (1) Loop-Device an Partition binden losetup -e Algorithmus /dev/loopn /dev/partition Bsp.: losetup -e twofish /dev/loop0 /dev/hda7 Passwort eingeben (nachträgliches Ändern des Kryptopasswortes ohne komplette Neueinrichtung des Krypto-Dateisystems nicht möglich) 5

6 Manuelle Krypto-Partitionseinrichtung (2) Dateisystem erstellen Fstype /dev/loopn Bsp.: mkreiserfs /dev/loop0 Mountpoint überprüfen, ggf. anlegen Loop-Device mounten mount -t reiserfs /dev/loopn /mountpoint Bsp.: mount -t reiserfs /dev/loop0 ~/Secret 6

7 Manuelle Krypto-Dateieinrichtung (1) Datei anlegen dd < /dev/urandom > Datei bs=blockgröße count=dateigröße Bsp.: dd < /dev/urandom > ~/007 bs=1024 count=30000 Loop-Device an zu verschlüsselnde Datei binden losetup -e twofish /dev/loopn Datei Bsp.: losetup -e twofish /dev/loop1 ~/007 Passwort eingeben 7

8 Manuelle Krypto-Dateieinrichtung (2) Dateisystem erstellen Fstype /dev/loopn Bsp.: mkfs -t ext2 /dev/loop1 Mountpoint überprüfen, ggf. anlegen Loop-Device mounten mount -t Fstype /dev/loopn Datei Bsp.: mount -t ext2 /dev/loop1 ~/007 8

9 Manuelles Entmounten Verschlüsselte Partition/Datei entmounten umount Mountpoint Bsp.: umount ~/Secret Loop-Device freigeben losetup -d /dev/loopn Bsp.: losetup -d /dev/loop0 9

10 Manuelles Krypto-Mounten Verschlüsselte Partition/Datei mounten mount -t fstype -o loop,encryption=algorithmus,noauto Partition/Datei Mountpoint Bsp. (Partition): mount -t reiserfs -o loop,encryption=twofish,noauto /dev/hda7 ~/Secret Bsp. (Datei): mount -t ext2 -o loop,encryption=twofish,noauto ~/007 ~/Secret 10

11 Alias erstellen Bsp.: Krypto-Mounten per Alias alias mcr="mount -t reiserfs -o loop, encryption=twofish,noauto /dev/hda7 ~/Secret" alias umcr="umount ~/Secret; losetup -d /dev/loop0" 11

12 Krypto-Auto-Mount Mounten verschlüsselter Dateisysteme während des Bootens /etc/cryptotab erstellen Mount-Einträge hinzufügen /dev/loopn Partition/Datei Mountpoint Fstype Algorithmus Mountoptionen Bsp.: /dev/loop0 /dev/hda7 ~/Secret reiserfs twofish defaults 12

13 Krypto-Mounten als normaler User (1) Krypto-Partition/Datei an entsprechenden Eigentümer übertragen chown -R Eigentümer Mountpoint Bsp.: chown -R zeppmeisel ~/Secret Zugriffsrechte der Krypto-Partition/Datei einschränken chmod -R 700 Mountpoint Bsp.: chmod -R 700 ~/Secret 13

14 Krypto-Mounten als normaler User (2) /etc/fstab anpassen Partition/Datei Mountpoint Fstype Mount-Optionen (inkl. Gruppendefinition) Bsp.: /dev/hda7 /home/zeppmeisel/geheim reiserfs loop,encryption=twofish, noauto,user Mounten/Unmounten der Krypto-Partion (u)mount Mountpoint Bsp.: mount /home/zeppmeisel/geheim umount /home/zeppmeisel/geheim 14

15 Quellen jsj_crypto_filesystem_mini_howto.html man losetup 15