Questions tagged «encryption»

我想知道是否存在用于存储用户级应用程序数据的标准位置。我的意思是说诸如Firefox书签，Skype消息历史记录/密码之类的东西。之所以问是因为我不确定是否应该使用主目录加密还是全盘加密。

12 encryption  settings  application-development  user-data 

大约一个月前，我将我的16.04 LTS服务器更新为18.04.1 LTS。升级进行得很好。但是，自升级以来，无论何时用户登录，都会dmesg在本地控制台中或本地控制台上显示一条消息（但不显示到用户的SSH会话），该消息显示为： [890802.820519] Could not find key with description: [HEXSTRING] [890802.820537] process_request_key_err: No key [890802.820538] Could not find valid key in user session keyring for sig specified in mount option: [HEXSTRING] [890802.820557] One or more global auth toks could not properly register; rc = [-2] [890802.820558] Error parsing options; …

12 upgrade  password  encryption  ecryptfs 

我有一台笔记本电脑，并希望使用FULL DISK ENCRYPTION重新安装。我想在自己的SSD上安装操作系统，并在安装后将其移至第二个HDD。 是否可以要求安装程序在安装时完全加密两个驱动器？ 如果没有，是否可以在将操作系统成功安装到SSD后手动加密第二个HDD，然后将/ home移至第二个HDD？如果是这样，我该怎么做？ 可以在启动时使用一个密码来解密两个驱动器吗？假设我必须在两个驱动器上都装有LUKS（以处理加密），然后在两个驱动器上拉伸（或链接）一个LVM ，我是否正确？这是我最不确定/如何做的部分。 谢谢

12 partitioning  hard-drive  encryption  ssd 

我正在安装ubuntu 18.04 lts服务器（ubuntu-18.04-live-server-amd64.iso）。我需要全盘加密。但是这里不见了。如何获得LVM和全盘加密。

12 server  system-installation  encryption  18.04 

VeraCrypt可以在Linux上使用持久安装点吗？ Windows + VeraCrypt +加密的卷绝对路径 在Windows上，我可以通过批处理脚本安装veracrypt加密的分区/磁盘，该脚本采用所显示的设备名称mountvol.exe。这样的属性非常有用，因为重新启动会导致相对路径的更改（\Device\Harddisk1\Partition3-> reboot-> \Device\Harddisk3\Partition3）。 我在Windows上用于veracrypt卷的批处理脚本（缩写形式）： @echo "C:\Program Files\VeraCrypt\VeraCrypt.exe" /v \\?\Volume{xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}\ /l z /m label=Encrypted_1 /q "C:\Program Files\VeraCrypt\VeraCrypt.exe" /v \\?\Volume{yyyyyyyy-yyyy-yyyy-yyyy-yyyyyyyyyyyy}\ /l f /m label=Encrypted_2 /q [...] pause Linux + VeraCrypt +加密卷相对路径仅？ 我对Windows /v \\?\Volume{xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}\的Linux命令行中是否存在并行命令一无所知。我尝试了（徒劳）--mount=/dev/disk/by-uuid/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx标志，因为mountvol.exe 卷名（可能）基于UUID编号（blkid虽然对于UUID来说是不敏感的）。官方的veracrypt / truecrypt文档允许Linux用户仅使用相对（可变）路径（/dev/sda3->重新启动-> /dev/sdc3）进行操作。由于不稳定，每次加载操作系统后都必须验证路径。 我的bash脚本，用于在Linux上安装veracrypt卷（缩写形式）： #! /bin/bash # echo "Encrypted_1" && veracrypt --mount …

12 bash  mount  encryption  paths  veracrypt 

Ubuntu在哪里为每个用户保留密码盐？

12 password  encryption 

我目前使用的是17.10，并且不在内部驱动器上使用加密功能， 但具有已加密的外部USB磁盘。我用它做备份。 因为我早上不知道是否我使用ecryptfs或cryptsetup 我显示的步骤所花费的建立外盘： 活动→磁盘→选择驱动器→创建分区→格式化卷： 输入密码（两次）→ 创建 当我插入HDD时，Ubuntu会提示我输入密码，然后挂载它。它的工作原理就像一个咒语，我可以将备份写入该外部磁盘。.Private除了我放的lost+found文件夹（还有文件夹）之外，没有文件夹，也没有其他文件。为了说明起见，我在这里使用了4GB的存储棒，但是步骤与实际磁盘相同。 从一些评论中我得知碰巧是cryptsetup那时而非那时 ecryptfs。 升级到18.04会发生什么？鉴于18.04默认情况下不支持加密，因此恐怕无法再恢复备份了。 当我不升级但重新安装时，会有所不同吗？

11 18.04  encryption  external-hdd  luks  cryptsetup 

如果我有一个具有如下权限和所有权的文件： -rw------- 1 root root，此文件是否已加密？ 我之所以这样问，是因为我想知道如何真正保护文件，以防被读取为纯字节，然后由某些非root用户或攻击者重建。

11 permissions  encryption  ownership 

我正在使用Ubuntu 15.04。我不知道发生了什么事。当我启动并输入密码时，将显示以下消息： 请为磁盘ubuntu--vg-swap_1（cryptswap1）输入密码短语！ 我该怎么办？

11 encryption  disk  passphrase 

我在此站点上看到许多Linux用户对交换分区进行加密。加密交换有什么好处？

11 encryption  swap  partitions 

我不记得我已经使用了这么多星期的密码了，并且在恢复模式下更改了密码，但是由于许多原因，我决定重新安装Ubuntu 12.10，并保留单独的/ home文件夹并设置通行密码，以便可以解密旧的/ home重新安装时。 现在我一切顺利，并重新安装了ubuntu 12.10，我想访问我的旧数据，在安装过程中，我已在/ backups挂载了该数据。 我正在遵循本指南；http://hackerpublicradio.org/eps.php?id=1101。一切似乎都很好，直到将其安装在/tmp/ecryptfs.45LC2WiF的步骤7 为止。当我转到该文件夹​​时，我可以看到几个文件和一个文件夹，以及其中的一个子文件夹（我的用户名）。 主/tmp/ecryptfs.45LC2WiF$文件夹 失物招领处（文件夹） empec（文件夹，我的用户名） .ecryptfs（文件夹） .directory（链接（断开）） empec文件夹 .cache（文件夹） Access-Your-Private-Data.desktop（链接到桌面配置文件） README.txt（链接到纯文本文档） .ecryptfs（链接（断开）） .private（链接（断开）） readme.txt注释 此目录尚未安装以保护您的数据。 在图形桌面上，单击：“访问您的私人数据” 要么 从命令行运行：ecryptfs-mount-private 尝试打开Access-Your-Private-Data.desktop时，终端会立即打开和关闭。所以什么也没发生。当执行时，ecryptfs-mount-private我得到以下内容； $ cd /tmp/ecryptfs.45LC2WiF/ $ ecryptfs-mount-private ERROR: Encrypted private directory is not setup properly 如何访问加密文件并移动，删除或更改它们？提前致谢！ 我没有旧密码（至少我认为是这样）。 我有旧的密码短语，以前用于加密/ backups [更新]将步骤5.3更改为步骤7。问题依旧。

11 encryption  ecryptfs 

我已经看到了如何禁用休眠的答案？，但我没有这样的文件。可能是因为该建议是针对Ubuntu而不是Kubuntu（KDE，不是Gnome）编写的。 我的加密固态硬盘上没有交换设备，如果不小心按了“能源管理”上的“休眠”按钮，系统将冻结（甚至无法更改Caps Lock）。我的键盘在音量控制按钮旁边有一个休眠按钮（Fn+ F4），每当我按错键时，系统都会冻结。 那么，禁用它的正确方法是什么？如果没有解决方案，也欢迎您解决。

11 10.10  encryption  hibernate  kubuntu 

有时我想将计算机用作DVD播放器。不幸的是，我知道我经常不得不处理加密的DVD，例如CSS。 因此，我从Medibuntu 安装了libdvdcss2库。但是从现在开始，无论如何加密，无论是CSS还是其他保护，我如何都能确保能够读取任何DVD？ 顺便说一句，我明确指出，在我国，“出于互操作性目的”允许通过此类保护措施。

11 encryption  dvd  medibuntu  css 

在安装时选择加密选项以加密主分区。这是启用交换分区的加密还是交换分区未加密。如果交换分区未加密，如何加密交换分区和主分区。

11 partitioning  encryption  swap 

我正在将操作系统和数据从同一台计算机上的一个驱动器移动到另一个驱动器。（我有一个不错的新SSD）。我的旧主目录中有一个加密的子目录，我想从新安装的目录中访问该加密目录。我正在尝试使用ecryptfs-recover-private。但是，我遇到以下错误。 $ sudo ecryptfs-recover-private /BLAH/.Private INFO: Found [.Private/]. Try to recover this directory? [Y/n]: INFO: Found your wrapped-passphrase Do you know your LOGIN passphrase? [Y/n] INFO: Enter your LOGIN passphrase... Passphrase: Inserted auth tok with sig [BLAH] into the user session keyring mount: mount(2) failed: No such file or directory …

11 encryption  ecryptfs