F2FS 파일 시스템을 암호화하는 방법은 무엇입니까?

Question 1

밖의f2fscrypt매뉴얼 페이지:

# mkfs.f2fs -O encrypt /dev/sdxx
# mount /dev/sdxx /encrypted/
# mkdir /encrypted/dir

간단한 솔트(또는 임의의 솔트 생성)를 사용하여 키링에 키를 생성하는 것부터 시작하세요. 그런 다음 이를 사용하여 암호화할 디렉터리에 대한 정책을 설정합니다.

# f2fscrypt add_key -S 0x1234
Enter passphrase (echo disabled):
Added key with descriptor [28e21cc0c4393da1]

# f2fscrypt set_policy 28e21cc0c4393da1 /encrypted/dir
Key with descriptor [28e21cc0c4393da1] applied to /encrypted/dir.

# touch /encrypted/dir/test.txt
# ls -l /encrypted/dir/
-rw-r--r--. 1 root root 0 Mar 5 21:41 test.txt

재부팅할 때마다 동일한 명령을 사용하여 디렉터리와 해당 하위 항목의 암호를 해독하는 데 사용되는 키를 설정할 수 있습니다.

# ls -l /encrypted/dir/
-rw-r--r--. 1 root root 0 Mar 5 21:41 zbx7tsUEMLzh+AUVMkQcnB

# f2fscrypt get_policy /encrypted/dir/
/encrypted/dir/: 28e21cc0c4393da1

# f2fscrypt add_key -S 0x1234
Enter passphrase (echo disabled):
Added key with descriptor [28e21cc0c4393da1]

# ls -l /encrypted/dir/
-rw-r--r--. 1 root root 0 Mar 5 21:41 test.txt

프로세스 키링을 표시합니다.

# keyctl show
Session Keyring
084022412 --alswrv 0 0 keyring: _ses
204615789 --alswrv 0 65534 \_ keyring: _uid.0
529474961 --alsw-v 0 0 \_ logon: f2fs:28e21cc0c4393da1

시작 시 이를 구현하는 방법을 알아보세요.

Answer