开发Linux系统下的磁盘加密方法详解
随着智能手机的计算能力和存储能力的提高,手机中将会存放越来越多的私有数据,这些数据的泄密可能造成严重后果。手机信息安全一直是我们的重点之一,对于一些重要的功能我们要求鉴权后才能使用,但这只能挡住初级的***,只能防君子不能防小人,所以我们希望把重要的数据进行加密后再保存。为此,今天花了一点时间去了解Linux 磁盘加密的方法。
方法一:
下载并编译util-linux http://www.paranoiacs.org/~sluskyb/hacks/util-linux/losetup-combined.patch http://ftp.cwi.nl/aeb/util-linux/util-linux-2.12.tar.gz http://hydra.azilian.net/util-linux-2.12-kernel-2.6.patch tar zxvf util-linux-2.12.tar.gz cd util-linux-2.12 patch -p1 < ../losetup-combined.patch patch -p1 < ../util-linux-2.12-kernel-2.6.patch (如果有_syscall5之类编译错误,将它换成新的调用方式syscall) make;make install 编译内核(已经支持cryptoloop则跳过此步) make menuconfig Device Drivers >Block Devices>Loopback device support BLK_DEV_CRYPTOLOOP 加载模块 modprobe cryptoloop (以及加密模块) 创建loop设备 dd if=/dev/zero of=~/cryptoloop.p_w_picpath bs=1M count=10 losetup -e aes-256 /dev/loop0 ~/cryptoloop.p_w_picpath (提示输入密码) 创建文件系统并加载 mkfs.ext3 /dev/loop0 mkdir /mnt/crypto mount -t ext3 ~/cryptoloop.p_w_picpath /mnt/crypto/ -oencryption=aes-256 (提示输入密码) 卸载 umount /mnt/crypto losetup -d /dev/loop0 重新加载 losetup -e aes-256 /dev/loop0 ~/cryptoloop.p_w_picpath mount -t ext3 ~/cryptoloop.p_w_picpath /mnt/crypto/ -oencryption=aes-256
cryptoloop就是一种transfer的实现。至于使用哪种transfer及transfer的参数(如密码),这可以通过LOOP_SET_STATUS64的ioctrl系统调用来完成(mount命令就是这样实现的)。
cryptoloop的缺点是只能针对loop设备,而且对日志型文件系统无效
方法二:device-mapper crypto
下载并编译cryptsetup(已经有了就跳过)
wget http://www.saout.de/misc/dm-crypt/cryptsetup-0.1.tar.bz2 cd cryptsetup-0.1 ./configure;make;make install 编译内核(已经支持则跳过此步) make menuconfig Device Drivers > Multi-device support (RAID and LVM) CONFIG_BLK_DEV_DM CONFIG_DM_CRYPT 加载模块 modprobe dm-crypt (以及加密模块)创建loop设备 dd if=/dev/zero of=~/dm-crypt.p_w_picpath bs=1M count=10 losetup /dev/loop0 ~/dm-crypt.p_w_picpath 建立device-mapper cryptsetup -y create dm-crypt /dev/loop0 (提示输入密码) 创建文件系统并加载 mkfs.ext3 /dev/mapper/dm-crypt mount /dev/mapper/dm-crypt /mnt/crypto 卸载 umount /mnt/crypto/ cryptsetup remove dm-crypt losetup -d /dev/loop0 重新加载 cryptsetup -y create dm-crypt /dev/loop0 mount /dev/mapper/dm-crypt /mnt/crypto
device-mapper crypto 的实现在drivers/md目录下,相对来说要复杂得多,没有来得及仔细阅读。
方法三:ecryptfs
下载并编译 http://people.redhat.com/~dhowells/keyutils/keyutils-1.2.tar.bz2 tar jxf keyutils-1.2.tar.bz2 cd keyutils-1.2 make;make install tar jxf ecryptfs-20070306.tar.bz2 cd ecryptfs-20070306/ecryptfs-util ./configure;make;make install 编译内核 make menuconfig File systems>Miscellaneous filesystems CONFIG_ECRYPT_FS 加载模块 modprobe ecryptfs (以及加密模块) 加载 mkdir /root/crypt mkdir /mnt/crypt mount -t ecryptfs /root/crypt /mnt/crypt (提示输入密码和算法)卸载 umount /mnt/crypt 重新加载 mount -t ecryptfs /root/crypt /mnt/crypt(提示输入密码和算法)
看来ecryptfs的特点是能够对目录进行加密,而不必加密整个磁盘。直接读取原始目录中的文件,只能读到加密后的数据,要正确读取数据,只有先把该目录用ecryptfs文件系统格式加载到另外一个目录,之后才能读取。而在加载时要指定密码和加密算法,这就起到保密作用。如果加载时指定错误的密码或加密算法,仍然可以加载而不会出错,但读出的数据是无效的。
ecryptfs的代码在fs/ecryptfs目录下,只有比较新的kernel版本才有,我用的是linux-2.6.21。它的实现与前面两种方法不同,它完全是按文件系统的方式来实现的。
以上几种加密方法,在加载时都要输入密码,为了使用上的方便,可以与PAM+libpam-mount插件集成起来,用当前用户的密码作为加密的密码,这样就只需要在登录时输入一次就够了.
转载于:https://blog.51cto.com/laokaddk/424230
开发Linux系统下的磁盘加密方法详解相关推荐
- tecplot脚本在Linux系统下运行,Linux系统下安装Tecplot的步骤详解
众所周知,Tecplot是Linux系统中的数据分析软件,Tecplot的功能正在变得更加完善,使用的人群也在逐渐增多.下面,我们就跟随U大侠小编一起来看看Linux系统下安装Tecplot的步骤详解 ...
- linux系统下的rz、sz详解
对于linux服务器来说,通常我们是通过一些ssh工具进行远程访问连接的,而对于经常使用它的人来说,少不了将文件上传下载到服务器.如何能够快速的同服务器进行文件的交互尤为重要.不然每次都打开单独的ss ...
- cs1.5 linux服务端,Linux系统下CS1.5服务器架设详解
Linux系统下如何进行CS1.5服务器架设操作呢,其实知道的朋友应该不难上手的,快来看看下面的Linux系统下CS1.5服务器架设文章教程吧. 首先你要下载两个文件.hlds_l_3110_full ...
- linux系统rz是什么简写,linux系统下的rz、sz详解
对于linux服务器来说,通常我们是通过一些ssh工具进行远程访问连接的,而对于经常使用它的人来说,少不了将文件上传下载到服务器.如何能够快速的同服务器进行文件的交互尤为重要.不然每次都打开单独的ss ...
- linux系统中tar命令的使用,linux 系统的tar命令使用方法详解
-j :是否同时具有 bzip2 的属性?亦即是否需要用 bzip2 压缩或解压?一般格式为xx.tar.bz2 -v :压缩的过程中显示文件!这个常用 -f :使用档名,请留意,在 f 之后要立即接 ...
- Linux系统木马后门查杀方法详解
木马和后门的查杀是系统管理员一项长期需要坚持的工作,切不可掉以轻心.以下从几个方面在说明Linux系统环境安排配置防范和木马后门查杀的方法: 一.Web Server(以Nginx为例) 1.为防止跨 ...
- Linux系统下GNU Wget 命令用法详解及其参数说明
GNU Wget(常简称为Wget)是一个在网络上进行下载的简单而强大的自由软件,其本身也是GNU计划的一部分.它的名字是"World Wide Web"和"Get&qu ...
- Linux下的磁盘加密方法
Linux下的磁盘加密方法 转载时请注明出处和作者联系方式 作者联系方式:李先静 <xianjimli at hotmail dot com> 随着智能手机的计算能力和存储能力的提高,手机 ...
- Java实现Linux的md5加密,Linux_详细讲解:Linux系统GRUB的MD5加密方法,1、用grub-md5-crypt成生GRUB的md5密 - phpStudy...
详细讲解:Linux系统GRUB的MD5加密方法 1.用grub-md5-crypt成生GRUB的md5密码: 通过grub-md5-crypt对GRUB的密码进行加密码运算,比如我们想设置grub的 ...
最新文章
- request.getSession()
- Balkan2007]Toponyms[链式前向星建字典树+getchar()读入优化]
- 服务器可以ping通,Write failed: Broken pipe
- 找出一个文件夹下后缀名为.jpg的文件
- arcgis悬挂点修改_ArcGis拓扑的那些事儿(拓扑应用过程三)
- ansible的安装和ansible的模板
- JAVA EXCEL API(jxl)简介
- C#代码的语法和格式(一)
- JDK8新特性之重复注解
- WebLogic命令行远程部署
- 大咖说:如何借助腾讯云简单、高效移动开发
- Matlab遗传算法工具箱的使用(解决连续性优化问题)
- ios 手势返回监听方法
- 玩客云宝塔面板安装到外接硬盘
- 增量式编码器和绝对式编码器
- Civil 3d-快速转换C3D图形为CAD图形
- 新闻分类实战-贝叶斯
- solidworks2014可否保存成以前版本?--问题解决
- 探究正雅S8-SGTB与S8-SGHB
- 跟我一起来申请邓白氏编码