Hace poco me decidi a encriptar el disco en la laptop linux del laburo y en mi casa. Y de paso tambien los USB keys y USB-HD que uso para llevar archivos y hacer backups. El tema encripcion de particiones en linux se simplifico muchisimo ultimamente.
Lo que sigue es mi resumen de varios howtos que consulte para hacer andar esto.
Uso LUKS/Dm-Crypt (linux unified key setup). No encripte el filesystem (particion montada en "/") ni el swap ni /home, solo otras particiones (ejemplo: /media/mis_archivos) que uso todos los dias y donde esta la info que me interesaba proteger. Usando PAM, las particiones encriptadas hace 'automount' cuando me logeo al sistema.
Al conectar un USB key encriptado, gnome lo detecta (bueno, el kernel lo detecta) y muestra una ventanita pidiendo la clave para abrirlo. super cool. Tambien encontre drivers para montar particiones LUKS encriptadas desde winXP, funcionaron ok.
Todo esto te da la seguridad de que nadie puede acceder a tus archivos sin tu clave.
Lo que sigue no pretende ser un howto (ni ahi), pero puede darte una idea de como llegar. Si estas probando, tene cuidado de no tocar las particiones que contienen "/" (filesystem), swap, /home. Cuidado... un error jugando con las particiones puede hacer que pierdas tu informacion o que tu linux no bootee mas, asi que, ojo, no digas que no te adverti 
Nota: particiones de HD que fueron encriptadas y no removidas ("commented out") en /etc/fstab, hacen que el proceso de booteo se interrumpa para pedir la clave. Feisty tiene un bug conocido, se olvidaron de poner el prompt ("ingrese la clave"), y el proceso de booteo parece detenerse con un prompt de linea de comando. Tipea ctrl-c, despues "reboot", y el proceso continua con la carga de gnome como siempre.
Ciao!
- [Intrepid / 8.10] - Encrypt an HD partition (not the root or /home) with LUKS and have it automount upon login
- sdaXX is the partition to be encrypted
- Move existing data out of the partition to be encrypted (existing data in the partition will be erased)
- sudo umount /dev/sdaXX (may require 'sudo su')
- Comment out the partition's entry line in /etc/fstab
- sudo apt-get install cryptsetup hashalot libpam-mount
- Load the required modules sudo modprobe aes
sudo modprobe dm-crypt
sudo modprobe dm-mod
- Add the three modules above to /etc/modules
- Optional: Overwrite exisiting data, if paranoid: - !!Cuidado... sobreescribe la particion: sudo badblocks -c 10240 -s -w -t random -v /dev/sdaXX
- if super paranoid (*very* slow): dd if=/dev/urandom of=/dev/sdaXX
- Create an encrypted filesystem in /dev/sdaXX and make sure you use the same password as your login password (for PAM automount): sudo luksformat -t ext3 /dev/sdaXX
- Mount the cryptdisk and give it to the user (e.g ariel): sudo cryptsetup luksOpen /dev/sdaXX sdaXXdisk
mount /dev/mapper/sdaXXdisk /media/sdaXX
sudo chown -R ariel:ariel /media/sdaXX
sudo umount /media/sdaXX
sudo cryptsetup luksClose sdaXXdisk
- Manual Mounting (no PAM) sudo cryptsetup luksOpen /dev/sda7 sda7disk
- after execution, the new deviceMapper will be auto-mounted by the kernel, and gnome will prompt for the LUKS volume password
(for this to occur, there should be *no entry* in /etc/fstab for this partition)
- Automount on Login via PAM: - Add an entry for your user in /etc/security/pam_mount.conf.xml - close to the end of the file, right before the "</pam_mount>" line :
<volume fstype="crypt" path="/dev/sdaXX" mountpoint="/media/sdaXX" options="cipher=aes" />
(add one line entry for each encrypted partition)
- Edit /etc/pam.d/(login|gdm): (only need to do this once, for the first encrypted & automounted partition)
sudo echo "@include common-pammount" >> /etc/pam.d/login
sudo echo "@include common-pammount" >> /etc/pam.d/gdm
cryptsetup luksAddKey /dev/sdaXX
- LUKS/DM-Crypt
Adv Reply
Originally Posted by Thalskarth
Bookmarks