저는 데비안 12 책벌레입니다. 파티션 레이아웃은 다음과 같습니다: sdX1(EFI 파일) sdX2(boot, md-raid1) sdX3(root, dm-crypt, luks, md-raid1) 디스크 중 하나를 제거하고 단일 드라이브에서 부팅을 시도하자마자 "cryptsetup: 암호화된 소스 장치 UUID-XXX를 기다리는 중"이라는 메시지가 initramfs로 내려갈 때까지 나타납니다. 어떤 드라이브를 삭제하든 상관없습니다. 어떻게 해결할 수 있나요? ...
Windows11과 Linux로 멀티 OS 시스템을 구축했습니다. 마운트할 수 있다는 것을 알았습니다비트 잠금 암호화됨 NTFSLinux의 Windows 파티션(루트로 /dev/sda3): cryptsetup bitlkDump /dev/sda3 cryptsetup open -y --readonly --type=bitlk /dev/sda3 bitlk-65536 mount -t ntfs -o,ro /dev/mapper/bitlk-65536 /mnt/ # ... umount /dev/mapper/bitlk...
cryptsetup을 사용하여 암호화된 파티션을 생성하는 경우 cryptsetup -q luksFormat /dev/vdb3 /tmp/pwfile cryptsetup -d /tmp/pwfile luksOpen /dev/vdb3 pv00 그리고 /dev/mapper/pv00에 중첩된 gpt 파티션 테이블을 설정합니다. parted=/sbin/parted disk=/dev/mapper/pv00 ${parted} -s -- "${disk}" mklabel gpt ${parted} -s -- "${disk...
이는 Ubuntu가 USB 및 HDD에 설치되어 있음을 의미합니다. luksFormat 중에 지정된 반복 시간을 사용하여 USB 속도를 사용하는 등 보안에 영향을 미치나요? 아니면 USB나 SATA를 통해 /dev/random을 실행하는 것의 차이점은 무엇입니까? ...
LUKS 암호화를 사용하여 LVM에 Arch를 설치했습니다. 다른 NVME 드라이브에 Debian을 설치한 후에는 더 이상 다른 시스템에서 파티션을 나눌 수 없고 cryptsetup openArch로 부팅할 수도 없습니다. # cryptsetup open /dev/nvme0n1p3 arch Device /dev/nvme0n1p3 is not a valid LUKS device. 여기hexdump -C해당 파티션의 처음 35kb 중 하나 입니다 . 노트: 저는 Arch를 설치할 때 먼저 파티...
우분투- LUKS 암호화 파티션을 마운트해야 합니다.읽기 전용모델. 온라인으로 검색했지만 명령이 작동하지 않습니다. $ lsblk SDA 8:0 0 5.5T 0 disk SDA1 8:1 0 1.4T 0 part Partition name 253:0 1.4T 0 crypt SDA2(3,4) 8:2 0 1.4T 0 part 고쳐 쓰다: 다음을 사용하여 각 luks 파티션을 열 수 있습니다. sudo cryptsetup luksOpen /dev/sda1 partn.name 질문:읽기 전용 모드를 사용...
오늘부터 실행 시 다음과 같은 경고가 표시됩니다 update-initramfs -u. cryptsetup: WARNING: The initramfs image may not contain cryptsetup binaries nor crypto modules. If that's on purpose, you may want to uninstall the 'cryptsetup-initramfs' package in order to disable the cryptsetup initramfs...
Ubuntu 22.04 시스템이 있고 LUKS 암호화 키를 변경하고 데이터를 다시 암호화해야 합니다. 이는 루트 파일 시스템이므로 마운트 해제할 수 없으며 라이브 시스템을 부팅하기 위한 물리적 액세스가 없습니다. 많은 표준 전체 디스크 암호화 설정과 마찬가지로 "/dev/mmcblk0p3"은 LUKS를 사용하여 암호화되며 파일 시스템이 있는 LVM을 포함합니다. 기반으로LUKS 출시 노트, 제가 아는 한 이 기능은 버전 2.2.0(온라인 재암호화) 이후에 존재하지만 버전 2.4.3에서는 이 기능이...
나는 암호화된 기본 파티션을 마운트하기 위해 수년간 특정 서버에서 사용해 온 간단한 스크립트를 가지고 있습니다. /dev/mapper/cr_sdb1을 생성하려면 다음 줄이 있습니다. cryptsetup create cr_sdb1 /dev/xvdb1 서버가 마지막으로 재부팅된 지 몇 달이 지났는데, 이 모든 것이 제대로 작동했습니다. 하지만 더 이상은 아닙니다. 비밀번호를 요청 cryptsetup create하지만 비밀번호의 첫 문자를 누르자마자 즉시 종료됩니다(예: "P"는 분명히 "Passw0rd...
내 Linux 시스템에는 다음과 같은 디스크 설정(MBR 형식, BIOS 부팅)이 있습니다. sda 32G disk └─sda1 32G part crypto_LUKS 001b349b-2a70-4408-bae2-107d035c96e9 └─luks-001b349b-2a70-4408-bae2-107d035c96e9 32G ...
이것은 내 lsblk결과입니다. NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTS nvme0n1 259:0 0 465.8G 0 disk ├─nvme0n1p1 259:1 0 512M 0 part /efi ├─nvme0n1p2 259:2 0 420G 0 part │ └─cryptroot 254:0 0 420G 0 crypt / └─nvme0n1p3 259:3 0 45.3G 0 par...
Btrfs를 사용하여 암호화된 SSD에서 Arch Linux를 실행하는 시스템이 있고 키 파일을 사용하여 해당 시스템에서 보조 암호화 HDD를 켰습니다. 키 파일의 비밀번호는 내 Keepass 데이터베이스와 다른 시스템의 이전 키 파일에도 저장됩니다. 이제 SSD에 XFS를 사용하여 Proxmox를 설치하고 다음 명령을 실행하는 비밀번호로 암호화된 HDD를 열려고 했습니다. # cryptsetup open /dev/sdX1 $mapper-name 이것은 "이 비밀번호에 사용할 수 있는 키가 없습니다....
저는 EndeavourOS(기본적으로 Arch)를 사용하고 있지만 initrd로 systemd-boot와 dracut을 사용하고 있습니다. 암호화되지 않은 부팅 파티션과 LUKS 암호화된 루트 및 스왑 파티션을 사용하여 간단한 설정을 했습니다. 특히 설정은 아래 출력에 설명되어 있습니다. $ cat /etc/fstab # <file system> <mount point> <type> <options> <dump> <...
내 Ubuntu 서버에 민감한 사용자 데이터를 위한 암호화된 파티션을 생성하려고 합니다. 서버에 소프트 레이드가 설정되어 있는데 그게 문제의 원인인 것 같아요. 운영체제를 설치한 후 암호화할 파티션을 확인해 보니 분실물 폴더만 들어 있었습니다. 나는 그것을 삭제하고 계속해서 파티션을 성공적으로 암호화했습니다. 두 설치 모두에서 SSH를 사용해 보기 전까지는 모든 것이 괜찮았습니다(디스크가 사용되지 않도록 복구 모드에서 암호화해야 했습니다). 연결 거부 오류가 계속 발생합니다. 복구 모드로 다시 연결하...
LUKS2 암호화 장치/파티션/LVM 볼륨의 크기를 조정(증가)하는 방법에 대한 많은 팁이 있습니다. 그런데 파일에 생성된 LUKS 컨테이너의 크기를 늘리려면 어떻게 해야 할까요? 내가 만들었다: dd if=/dev/random of=/some file bs=1M count=100 cryptsetup luksFormat /some-file cryptsetup luksOpen /some-file some-mount mkfs.ext4 /dev/mapper/some-mount 이제 이 컨테이너에는 더 이상...