ECryptfs: Unterschied zwischen den Versionen

Versionsgeschichte interaktiv durchsuchen

Aktuelle Version vom 1. Mai 2023, 12:38 Uhr

ecryptfs - System zur transparenten Kryptografie von Home-Verzeichnissen

Beschreibung[Bearbeiten | Quelltext bearbeiten]

Installation[Bearbeiten | Quelltext bearbeiten]

# apt install ecryptfs-utils rsync lsof

Syntax[Bearbeiten | Quelltext bearbeiten]

Optionen[Bearbeiten | Quelltext bearbeiten]

Parameter[Bearbeiten | Quelltext bearbeiten]

Umgebungsvariablen[Bearbeiten | Quelltext bearbeiten]

Exit-Status[Bearbeiten | Quelltext bearbeiten]

Anwendung[Bearbeiten | Quelltext bearbeiten]

Daten migrieren[Bearbeiten | Quelltext bearbeiten]

Der Benutzer, dessen Home-Verzeichnis verschlüsselt werden soll, darf nicht angemeldet sein.

# ecryptfs-migrate-home -u <username>

Wenn die Migration abgeschlossen ist, muss sich der Benutzer anmelden bevor der Rechner neu gestartet wird.
Kann der Anwender auf seine Daten zugreifen, kann der Backup-Ordner gelöscht werden (/home/<username>.<random characters>)

Notfallvorsorge[Bearbeiten | Quelltext bearbeiten]

Damit im Notfall eine Entschlüsselung möglich ist, sollte der Benutzer seinen Encryption Key auslesen und sicher außerhalb des verschlüsselten Verzeichnisses ablegen.

$ ecryptfs-unwrap-passphrase

Swap Partition verschlüsseln[Bearbeiten | Quelltext bearbeiten]

# apt-get install cryptsetup
# ecryptfs-setup-swap

Fehlerbehebung[Bearbeiten | Quelltext bearbeiten]

Konfiguration[Bearbeiten | Quelltext bearbeiten]

Kernel Modul[Bearbeiten | Quelltext bearbeiten]

Manuell laden

# modprobe ecryptfs

Permanent verfügbar machen

# echo 'ecryptfs' >> /etc/modules-load.d/modules.conf

Dateien[Bearbeiten | Quelltext bearbeiten]

/etc/modules-load.d/modules.conf

Anhang[Bearbeiten | Quelltext bearbeiten]

Siehe auch[Bearbeiten | Quelltext bearbeiten]

GoCryptFS

==

ECryptfs

Sicherheit[Bearbeiten | Quelltext bearbeiten]

Dokumentation[Bearbeiten | Quelltext bearbeiten]

RFC[Bearbeiten | Quelltext bearbeiten]

Man-Pages[Bearbeiten | Quelltext bearbeiten]

Info-Pages[Bearbeiten | Quelltext bearbeiten]

Links[Bearbeiten | Quelltext bearbeiten]

Einzelnachweise[Bearbeiten | Quelltext bearbeiten]

Projekt[Bearbeiten | Quelltext bearbeiten]

Weblinks[Bearbeiten | Quelltext bearbeiten]

https://wiki.debian.org/TransparentEncryptionForHomeFolder

Weblinks[Bearbeiten | Quelltext bearbeiten]

Testfragen[Bearbeiten | Quelltext bearbeiten]

Testfrage 1

Antwort1

Testfrage 2

Antwort2

Testfrage 3

Antwort3

Testfrage 4

Antwort4

Testfrage 5

Antwort5

@@ Zeile 1: / Zeile 1: @@
-'''ecryptfs''' ist ein System zur transparente Verschlüsselung von Home-Verzeichnissen
+'''ecryptfs''' - System zur transparenten Kryptografie von Home-Verzeichnissen
-= Installation =
+== Beschreibung ==
- # apt-get install ecryptfs-utils rsync lsof
-= Kernel Modul =
+== Installation ==
-== Manuell laden ==
+  # apt install ecryptfs-utils rsync lsof
- # modprobe ecryptfs
-== Permanent verfügbar machen ==
-  # echo 'ecryptfs' >> /etc/modules-load.d/modules.conf
-=Daten migrieren=
-* Der Benutzer, dessen Home-Verzeichnis verschlüsselt werden soll, '''darf nicht''' angemeldet sein.
+== Syntax ==
+=== Optionen ===
+=== Parameter ===
+=== Umgebungsvariablen ===
+=== Exit-Status ===
+== Anwendung ==
+=== Daten migrieren===
+Der Benutzer, dessen Home-Verzeichnis verschlüsselt werden soll, '''darf nicht''' angemeldet sein.
   # ecryptfs-migrate-home -u <username>
@@ Zeile 19: / Zeile 19: @@
 * Kann der Anwender auf seine Daten zugreifen, kann der Backup-Ordner gelöscht werden (/home/<username>.<random characters>)
-=Notfallvorsorge=
+=== Notfallvorsorge ===
 Damit im Notfall eine Entschlüsselung möglich ist, sollte der Benutzer seinen Encryption Key auslesen und sicher außerhalb des verschlüsselten Verzeichnisses ablegen.
   $ ecryptfs-unwrap-passphrase
-=Swap Partition verschlüsseln=
+=== Swap Partition verschlüsseln ===
   # apt-get install cryptsetup
   # ecryptfs-setup-swap
-= Links =
+=== Fehlerbehebung ===
-== Intern ==
-# [[Linux:Informationssicherheit:GoCryptFS]]
+== Konfiguration ==
+=== Kernel Modul ===
+; Manuell laden
+ # modprobe ecryptfs
+; Permanent verfügbar machen
+ # echo 'ecryptfs' >> /etc/modules-load.d/modules.conf
+=== Dateien ===
+# [[/etc/modules-load.d/modules.conf]]
+== Anhang ==
+=== Siehe auch ===
+# [[GoCryptFS]]
+==
+{{Special:PrefixIndex/{{BASEPAGENAME}}}}
+==== Sicherheit ====
+==== Dokumentation ====
+===== RFC =====
+===== Man-Pages =====
+===== Info-Pages =====
+==== Links ====
-== Weblinks ==
+===== Einzelnachweise =====
+<references />
+===== Projekt =====
+===== Weblinks =====
 # https://wiki.debian.org/TransparentEncryptionForHomeFolder
-[[Category:Informationssicherheit:Verschlüsselung]]
+<noinclude>
+=== Weblinks ===
+=== Testfragen ===
+<div class="toccolours mw-collapsible mw-collapsed">
+''Testfrage 1''
+<div class="mw-collapsible-content">'''Antwort1'''</div>
+</div>
+<div class="toccolours mw-collapsible mw-collapsed">
+''Testfrage 2''
+<div class="mw-collapsible-content">'''Antwort2'''</div>
+</div>
+<div class="toccolours mw-collapsible mw-collapsed">
+''Testfrage 3''
+<div class="mw-collapsible-content">'''Antwort3'''</div>
+</div>
+<div class="toccolours mw-collapsible mw-collapsed">
+''Testfrage 4''
+<div class="mw-collapsible-content">'''Antwort4'''</div>
+</div>
+<div class="toccolours mw-collapsible mw-collapsed">
+''Testfrage 5''
+<div class="mw-collapsible-content">'''Antwort5'''</div>
+</div>
+[[Kategorie:Dateisystem/Kryptografie]]
+[[Kategorie:FUSE]]
+</noinclude>