ECryptfs: Unterschied zwischen den Versionen

Aktuelle Version vom 12. November 2024, 18:47 Uhr

ecryptfs - System zur transparenten Kryptografie von Home-Verzeichnissen

Beschreibung

Installation

# apt install ecryptfs-utils rsync lsof

Aufruf

Optionen

Parameter

Umgebung

Rückgabewert

Anwendung

Daten migrieren

Der Benutzer, dessen Home-Verzeichnis verschlüsselt werden soll, darf nicht angemeldet sein.

# ecryptfs-migrate-home -u <username>

Wenn die Migration abgeschlossen ist, muss sich der Benutzer anmelden bevor der Rechner neu gestartet wird.
Kann der Anwender auf seine Daten zugreifen, kann der Backup-Ordner gelöscht werden (/home/<username>.<random characters>)

Notfallvorsorge

Damit im Notfall eine Entschlüsselung möglich ist, sollte der Benutzer seinen Encryption Key auslesen und sicher außerhalb des verschlüsselten Verzeichnisses ablegen.

$ ecryptfs-unwrap-passphrase

Swap Partition verschlüsseln

# apt-get install cryptsetup
# ecryptfs-setup-swap

Problembehebung

Konfiguration

Kernel Modul

Manuell laden

# modprobe ecryptfs

Permanent verfügbar machen

# echo 'ecryptfs' >> /etc/modules-load.d/modules.conf

Dateien

/etc/modules-load.d/modules.conf

Anhang

Siehe auch

GoCryptFS

==

ECryptfs

Sicherheit

Dokumentation

RFC

Man-Page

Info-Pages

Links

Einzelnachweise

Projekt

Weblinks

https://wiki.debian.org/TransparentEncryptionForHomeFolder

Weblinks

Testfragen

Testfrage 1

Antwort1

Testfrage 2

Antwort2

Testfrage 3

Antwort3

Testfrage 4

Antwort4

Testfrage 5

Antwort5

@@ Zeile 1: / Zeile 1: @@
-'''ecryptfs''' ist ein System zur transparenten Kryptografie von Home-Verzeichnissen
+'''ecryptfs''' - System zur transparenten Kryptografie von Home-Verzeichnissen
-'''topic''' - Kurzbeschreibung
 == Beschreibung ==
 == Installation ==
-== Syntax ==
+ # apt install ecryptfs-utils rsync lsof
+== Aufruf ==
 === Optionen ===
 === Parameter ===
-=== Umgebungsvariablen ===
+=== Umgebung ===
-=== Exit-Status ===
+=== Rückgabewert ===
 == Anwendung ==
-=== Fehlerbehebung ===
+=== Daten migrieren===
+Der Benutzer, dessen Home-Verzeichnis verschlüsselt werden soll, '''darf nicht''' angemeldet sein.
+ # ecryptfs-migrate-home -u <username>
+* Wenn die Migration abgeschlossen ist, muss sich der Benutzer anmelden '''bevor''' der Rechner neu gestartet wird.
+* Kann der Anwender auf seine Daten zugreifen, kann der Backup-Ordner gelöscht werden (/home/<username>.<random characters>)
+=== Notfallvorsorge ===
+Damit im Notfall eine Entschlüsselung möglich ist, sollte der Benutzer seinen Encryption Key auslesen und sicher außerhalb des verschlüsselten Verzeichnisses ablegen.
+ $ ecryptfs-unwrap-passphrase
+=== Swap Partition verschlüsseln ===
+ # apt-get install cryptsetup
+ # ecryptfs-setup-swap
+=== Problembehebung ===
 == Konfiguration ==
+=== Kernel Modul ===
+; Manuell laden
+ # modprobe ecryptfs
+; Permanent verfügbar machen
+ # echo 'ecryptfs' >> /etc/modules-load.d/modules.conf
 === Dateien ===
+# [[/etc/modules-load.d/modules.conf]]
 == Anhang ==
 === Siehe auch ===
-==== Unterseiten ====
+# [[GoCryptFS]]
+==
 {{Special:PrefixIndex/{{BASEPAGENAME}}}}
 ==== Sicherheit ====
 ==== Dokumentation ====
 ===== RFC =====
-===== Man-Pages =====
+===== Man-Page =====
 ===== Info-Pages =====
 ==== Links ====
 ===== Einzelnachweise =====
 <references />
 ===== Projekt =====
 ===== Weblinks =====
+# https://wiki.debian.org/TransparentEncryptionForHomeFolder
 <noinclude>
-=== Testfragen ===
-<div class="toccolours mw-collapsible mw-collapsed">
-''Testfrage 1''
-<div class="mw-collapsible-content">'''Antwort1'''</div>
-</div>
-<div class="toccolours mw-collapsible mw-collapsed">
-''Testfrage 2''
-<div class="mw-collapsible-content">'''Antwort2'''</div>
-</div>
-<div class="toccolours mw-collapsible mw-collapsed">
-''Testfrage 3''
-<div class="mw-collapsible-content">'''Antwort3'''</div>
-</div>
-<div class="toccolours mw-collapsible mw-collapsed">
-''Testfrage 4''
-<div class="mw-collapsible-content">'''Antwort4'''</div>
-</div>
-<div class="toccolours mw-collapsible mw-collapsed">
-''Testfrage 5''
-<div class="mw-collapsible-content">'''Antwort5'''</div>
-</div>
-</noinclude>
-= TMP =
-== Beschreibung ==
-== Installation ==
- # apt install ecryptfs-utils rsync lsof
-== Syntax ==
-=== Optionen ===
-=== Parameter ===
-=== Umgebungsvariablen ===
-=== Exit-Status ===
-== Konfiguration ==
-=== Kernel Modul ===
-==== Manuell laden ====
- # modprobe ecryptfs
-==== Permanent verfügbar machen ====
- # echo 'ecryptfs' >> /etc/modules-load.d/modules.conf
-=== Dateien ===
-== Anwendung ==
-=== Daten migrieren===
-* Der Benutzer, dessen Home-Verzeichnis verschlüsselt werden soll, '''darf nicht''' angemeldet sein.
- # ecryptfs-migrate-home -u <username>
-* Wenn die Migration abgeschlossen ist, muss sich der Benutzer anmelden '''bevor''' der Rechner neu gestartet wird.
-* Kann der Anwender auf seine Daten zugreifen, kann der Backup-Ordner gelöscht werden (/home/<username>.<random characters>)
-===Notfallvorsorge===
-Damit im Notfall eine Entschlüsselung möglich ist, sollte der Benutzer seinen Encryption Key auslesen und sicher außerhalb des verschlüsselten Verzeichnisses ablegen.
- $ ecryptfs-unwrap-passphrase
-===Swap Partition verschlüsseln===
- # apt-get install cryptsetup
- # ecryptfs-setup-swap
-== Sicherheit ==
-== Dokumentation ==
-=== RFC ===
-=== Man-Pages ===
-=== Info-Pages ===
-== Siehe auch ==
-# [[GoCryptFS]]
-== Links ==
-=== Projekt ===
 === Weblinks ===
-# https://wiki.debian.org/TransparentEncryptionForHomeFolder
+=== Testfragen ===
-=== Einzelnachweise ===
-<references />
-== Testfragen ==
 <div class="toccolours mw-collapsible mw-collapsed">
 ''Testfrage 1''
@@ Zeile 128: / Zeile 92: @@
 [[Kategorie:Dateisystem/Kryptografie]]
 [[Kategorie:FUSE]]
+</noinclude>