教你如何利用dm-crypt给Ubuntu系统文件加密

当Ubuntu Linux使用加密文件系统后，数据的安全能得到很好的保护。在这种情况下，即使把我们的机器送给黑客，只要他们没有密钥，黑客看到的数据只会是一堆乱码，毫无利用价值可言。本文将详细介绍利用dm-crypt来创建加密文件系统的方法。与其它创建加密文件系统的方法相比，dm-crypt系统有着无可比拟的优越性：它的速度更快，易用性更强。除此之外，它的适用面也很广，能够运行在各种块设备上，即使这些设备使用了RAID和 LVM也毫无障碍。dm-crypt系统之所以具有这些优点，主要得益于该技术是建立在2.6版本内核的device-mapper特性之上的。 device-mapper是设计用来为在实际的块设备之上添加虚拟层提供一种通用灵活的方法，以方便开发人员实现镜像、快照、级联和加密等处理。此外， dm-crypt使用了内核密码应用编程接口实现了透明的加密，并且兼容cryptloop系统。一、配置内核 dm -crypt利用内核的密码应用编程接口来完成密码操作。一般说来，内核通常将各种加密程序以模块的形式加载。对于256-bit AES来说，其安全强度已经非常之高，即便用来保护绝密级的数据也足够了。因此本文中我们使用256-bit AES密码，为了保证您的内核已经加载AES密码模块，请利用下列命令进行检查：$ cat /proc/crypto如果看到类似下面的输出的话，说明AES模块已经加载：name : aes module : aes type : cipher blocksize : 16 min keysize : 16 max keysize : 32否则，我们可以利用modprobe来手工加载AES模块，命令如下所示：$ sudo modprobe aes接下来安装dmsetup软件包，该软件包含有配置device-mapper所需的工具：$ sudo apt-get install dmsetup cryptsetup为检查dmsetup软件包是否已经建立了设备映象程序，键入下列命令： $ ls -l /dev/mapper/control接下来加载dm-crypt内核模块： $ sudo modprobe dm-cryptdm-crypt加载后，它会用device-mapper自动注册。如果再次检验的话，device-mapper已能识别dm-crypt，并且把crypt 添加为可用的对象： $ sudo dmsetup targets如果一切顺利，现在你应该看到crypt的下列输出：crypt v1.1.0 striped v1.0.2 linear v1.0.1 error v1.0.1这说明我们的系统已经为装载加密设备做好了准备。下面，我们先来建立一个加密设备。

详细解析Linux操作系统僵尸进程Fedora 10下开启绚目的3D桌面特效[图文]相关资讯 Ubuntu教程

Ubuntu教程 - 使用Ubuntu拷贝CD和（12/18/2013 14:38:16）
让Ubuntu 12.10支持RAR和7Z文件解（11/15/2012 18:51:50）
Windows 7硬盘安装Ubuntu 12.10图（11/03/2012 19:22:47）

完美安装Ubuntu 12.10最新AMD显卡（11/27/2012 08:17:47）
Win 7硬盘安装Ubuntu 12.10 （11/05/2012 13:30:34）
虚拟机上Ubuntu 11.10升级到12.04 （10/12/2012 20:00:38）

本文评论查看全部评论（0）

表情：姓名：匿名字数

<button class="layui-btn layui-bg-purple" id="dofav">收藏该网址</button>
        </div>
    </div>
</div>
<div class="copyright">
    <div id="footbar">
        版权所有©石家庄振强科技有限公司2024 <a href="https://beian.miit.gov.cn" target="_blank">冀ICP备08103738号-5</a> <a href="/storage/sitemap.xml">网站地图</a>
    </div>
</div>
<script> var _mtj = _mtj || [];
(function () {
    var mtj = document.createElement("script");
    mtj.src = "https://node12.aizhantj.com:21233/tjjs/?k=p2tceukth5c";
    var s = document.getElementsByTagName("script")[0];
    s.parentNode.insertBefore(mtj, s);
})(); </script>
<script src="/static/lib/layui/layui.js"></script>
<script src="/static/lib/jquery/jquery.js"></script>
<script src="/static/lib/ajax.js"></script>
<script>
    layui.use(function () {
        var layer = layui.layer;
        var $ = layui.jquery;
        $("#dofav").click(function () {
            var artid = $(".article").attr("artid");
            var params={
                artid:artid,
                addtype:'escdns_article',
                t:Math.random()
            };
            if(artid>0){
                ajax.request({
                    method: "/index/article/addfavorite", type: "post", callback: function (res) {
                        layer.msg(res.msg);
                    }
                },params);
            }
        })
    })
</script>
</body>
</html>