ECryptfs: Unterschied zwischen den Versionen
K Textersetzung - „== Syntax ==“ durch „== Aufruf ==“ |
|||
(10 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
Zeile 1: | Zeile 1: | ||
'''ecryptfs''' | '''ecryptfs''' - System zur transparenten Kryptografie von Home-Verzeichnissen | ||
== Beschreibung == | == Beschreibung == | ||
Zeile 6: | Zeile 6: | ||
# apt install ecryptfs-utils rsync lsof | # apt install ecryptfs-utils rsync lsof | ||
== | == Aufruf == | ||
=== Optionen === | === Optionen === | ||
=== Parameter === | === Parameter === | ||
=== | === Umgebung === | ||
=== | === Rückgabewert === | ||
== Anwendung == | == Anwendung == | ||
=== Daten migrieren=== | === Daten migrieren=== | ||
Zeile 27: | Zeile 27: | ||
# ecryptfs-setup-swap | # ecryptfs-setup-swap | ||
=== | === Problembehebung === | ||
== Konfiguration == | == Konfiguration == | ||
Zeile 44: | Zeile 44: | ||
# [[GoCryptFS]] | # [[GoCryptFS]] | ||
== | |||
{{Special:PrefixIndex/{{BASEPAGENAME}}}} | {{Special:PrefixIndex/{{BASEPAGENAME}}}} | ||
==== Sicherheit ==== | ==== Sicherheit ==== | ||
==== Dokumentation ==== | ==== Dokumentation ==== | ||
===== RFC ===== | ===== RFC ===== | ||
===== Man- | ===== Man-Page ===== | ||
===== Info-Pages ===== | ===== Info-Pages ===== | ||
==== Links ==== | ==== Links ==== | ||
Zeile 66: | Zeile 66: | ||
=== Weblinks === | === Weblinks === | ||
=== Testfragen === | === Testfragen === | ||
<div class="toccolours mw-collapsible mw-collapsed"> | <div class="toccolours mw-collapsible mw-collapsed"> |
Aktuelle Version vom 12. November 2024, 18:47 Uhr
ecryptfs - System zur transparenten Kryptografie von Home-Verzeichnissen
Beschreibung
Installation
# apt install ecryptfs-utils rsync lsof
Aufruf
Optionen
Parameter
Umgebung
Rückgabewert
Anwendung
Daten migrieren
Der Benutzer, dessen Home-Verzeichnis verschlüsselt werden soll, darf nicht angemeldet sein.
# ecryptfs-migrate-home -u <username>
- Wenn die Migration abgeschlossen ist, muss sich der Benutzer anmelden bevor der Rechner neu gestartet wird.
- Kann der Anwender auf seine Daten zugreifen, kann der Backup-Ordner gelöscht werden (/home/<username>.<random characters>)
Notfallvorsorge
Damit im Notfall eine Entschlüsselung möglich ist, sollte der Benutzer seinen Encryption Key auslesen und sicher außerhalb des verschlüsselten Verzeichnisses ablegen.
$ ecryptfs-unwrap-passphrase
Swap Partition verschlüsseln
# apt-get install cryptsetup # ecryptfs-setup-swap
Problembehebung
Konfiguration
Kernel Modul
- Manuell laden
# modprobe ecryptfs
- Permanent verfügbar machen
# echo 'ecryptfs' >> /etc/modules-load.d/modules.conf
Dateien
Anhang
Siehe auch
==
Sicherheit
Dokumentation
RFC
Man-Page
Info-Pages
Links
Einzelnachweise
Projekt
Weblinks
Weblinks
Testfragen
Testfrage 1
Antwort1
Testfrage 2
Antwort2
Testfrage 3
Antwort3
Testfrage 4
Antwort4
Testfrage 5
Antwort5