https://www.opennet.ru/openforum/vsluhforumID3/3831.html В статье рассказано про возможности системы dm-crypt (http://www.saout.de/misc/dm-crypt/) внесенной в Linux ядро 2.6.4. По шагам описан процесс создания зашифрованных Linux разделов.<br><br><br>Кратко о переводе раздела /dev/hdb2 в зашифрованный вид:<br><br> <br><br>umount /dev/hdb2<br>fsck /dev/hdb2<br><br># Инициализация<br>cryptsetup.sh -c aes -h ripemd160 -y -b `blockdev --getsize /dev/hdb2` \<br> create cryptvol1 /dev/hdb2<br><br># Копирование данных на зашифрованный раздел<br>dd if=/dev/hdb2 of=/dev/mapper/cryptvol1 bs=4k<br><br># Отсоединение зашифрованного раздела:<br>if [ -b /dev/mapper/cryptvol1 ] ; then<br> /usr/local/sbin/cryptsetup.sh remove cryptvol1<br>fi<br><br># Подключение раздела<br>/usr/local/sbin/cryptsetup.sh -c aes -h ripemd160 -b `blockdev --getsize /dev/hdb2` \<br> create cryptvol1 /dev/hdb2<br><br>/sbin/mount /dev/mapper/cryptvol1 /data<br><br><br><br><br>URL: http://www.linux.com/article.pl?sid=04/06/07/2036205<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=3974<br> https://www.opennet.ru/openforum/vsluhforumID3/3831.html#3 Wed, 04 May 2005 12:33:35 GMT А как passphrase хранить в файле. Т.е. при создании он запрашивает пароль, а как указать чтобы он его брал с флешки или из другого файла? https://www.opennet.ru/openforum/vsluhforumID3/3831.html#2 Thu, 10 Jun 2004 23:21:35 GMT Недавно вышел бета релиз LBA-Linux R2, где очень хорошо используется криптование dmcryptom.<br><br>Изначально существует директория "privat", которая монтируется, когда заходит пользователь и как раз и использует AES криптование. Сделано всё очень грамотно с PAM модулями и не надо такого изврещения. https://www.opennet.ru/openforum/vsluhforumID3/3831.html#1 Thu, 10 Jun 2004 06:06:44 GMT интересно