https://opennet.ru/openforum/vsluhforumID3/52576.html В CentOS 5.3 добавлена возможность создания шифрованных дисковых разделов на этапе установки.<br>Рассмотрим ручное создание шифрованного раздела /dev/sdb3 при помощи dm-crypt/LUKS.<br><br>Сryptsetup можно найти в пакете cryptsetup в репозиториях Debian, Ubuntu, SuSE, Fedora и CentOS:<br><br>Установка: <br><br> apt-get install cryptsetup<br>или<br> yum install cryptsetup<br><br>Заполняем раздел случайными данными, для удаления остаточной информации:<br><br> dd if=/dev/urandom of=/dev/sdb3<br><br>Инициализируем шифрованный раздел<br><br> cryptsetup luksFormat /dev/sdb3<br><br>в ответ на приглашение "Enter LUKS passphrase:" вводим пароль, под которым будет производиться доступ к созданному разделу.<br><br>Проверяем все ли нормально было создано:<br><br> cryptsetup isLuks /dev/sdb3 && echo Sucess<br> Sucсess<br><br>Смотрим параметры созданного раздела:<br><br> cryptsetup luksDump /dev/sdb3<br><br> LUKS header information for /dev/sdb3<br> Version: 1<br> Ciper name: aes<br> Cipher mode: cbc-essiv:sha256<br> Hash spec: sha1<br> ...<br><br>Полу https://opennet.ru/openforum/vsluhforumID3/52576.html#11 Mon, 11 Feb 2013 09:48:51 GMT Да и.. вопрос по стабильности данной схемы работы.<br><br>Кто и как долго с ней работает? Вот в частности автор.<br><br>Насколько всё это стабильно? Не слетит ли шифрованный раздел безвозвратно? Есть ли какие-то подводные камни, косяки?<br><br>Поделитесь инфой плиз!<br> https://opennet.ru/openforum/vsluhforumID3/52576.html#10 Mon, 11 Feb 2013 09:41:32 GMT Автору большое спасибо за статью! Помогла окончательно понять как оно работает. Всё чётко и по пунктам.<br>Для пользователей Ubuntu Server способ подключения в /etc/crypttab через UUID`ы почему-то не работает. У меня по крайней мере не получилось.<br>По аналогии с названиями устройств из статьи добавляем в crypttab следующее:<br> db /dev/sdb3 none luks <br><br>После чего обязательно выполняем команду: update-initramfs -u<br><br>Далле, автозагрузка раздела через /etc/fstab:<br>1. узнаём UUID шифрованного раздела командой - ls -l /dev/disk/by-uuid/<br>На выходе получим:<br>b2e52ed6-24a5-4b97-bb37-7d4e9787ce62 -&gt; ../../dm-0<br><br>2. Прописываем раздел в fstab:<br>UUID=b2e52ed6-24a5-4b97-bb37-7d4e9787ce62 /db ext4 defaults 0 0<br><br>PS<br>Обязательно последний параметр ставим в ноль чтобы при старте файловая система не проверялась на ошибке. Иначе у хоста начинается кёрнел паник :)<br> https://opennet.ru/openforum/vsluhforumID3/52576.html#9 Mon, 26 Mar 2012 12:06:38 GMT А как теперь удалить созданный шифрованный раздел? Т.е. сделать раздел снова незашифрованным?<br> https://opennet.ru/openforum/vsluhforumID3/52576.html#8 Thu, 04 Mar 2010 12:28:27 GMT Добавляем настройки в /etc/crypttab в последовательности соответствующей<br>порядку монтирования разделов:<br><br> luks-d77eb752-8a90-4d94-ae9f-2bec0a22c5d3 UUID=d77eb752-8a90-4d94-ae9f-2bec0a22c5d3 none luks<br> https://opennet.ru/openforum/vsluhforumID3/52576.html#7 Wed, 15 Jul 2009 12:57:20 GMT Вас это очень тревожит, их проблемы с лицензией?<br><br>Но на самом деле меня интересует, где можно найти документацию на cryptsetup, в частности, команды?<br> https://opennet.ru/openforum/vsluhforumID3/52576.html#6 Thu, 04 Jun 2009 20:44:34 GMT Можно конечно http://forum.antichat.ru/thread51519.html<br> https://opennet.ru/openforum/vsluhforumID3/52576.html#5 Wed, 27 May 2009 10:58:15 GMT А прикладную задачу типа: <br> Ставим систему на 600 мб отбитого от винта раздела? Все остальное на винте - шифрованный псевдо-мусор. Если в конкретный усб-порт компа вставлена флешка с ключом, то от псевдо-мусора отбивается и монтируется раздел с файлами &#8470;1, иначе с файлами &#8470;2. <br>Можно ли решить этим шифрованием?<br> https://opennet.ru/openforum/vsluhforumID3/52576.html#4 Thu, 30 Apr 2009 08:44:58 GMT у truecrypt были проблемы с лицензией<br> https://opennet.ru/openforum/vsluhforumID3/52576.html#1 Thu, 16 Apr 2009 09:56:36 GMT а почему не TrueCrypt ? 8)<br>