[Comm] Установка truecrypt и драйвера nvidia
ABATAPA
=?iso-8859-1?q?altlinux-community_=CE=C1_yandex=2Eru?=
Чт Окт 11 20:19:38 MSD 2007
09 октября 2007 г. Victor написал:
> А с какими параметрами нужно создавать том под Freeotfe, чтобы он потом
> монтировался под линуксом?
> А то что-то непонятное происходит.
> Создаю том под линуксом - freeotfe его видит.
> Создаю том под freeotfe, вроде с теми же параметрами - линукс его не хочет
> монтировать.
Значит, не с теми.
А почитать документацию?
Автор FreeOTFE (девушка, к слову!) написАл очень подробную документацию,
содержащую, помимо прочего, примеры.
Если Вы не хотите скрывать факт шифрования контейнера, используйте LUKS - с
одной стороны, этот формат "демаскирует" любой контейнер, т.к. содержит
заголовок с параметрами шифрования, с другой, однако, именно поэтому
облегчает жизнь - при монтировании ни в cryptsetup, ни во FreeOTFE не нужно
указывать параметры (кроме ключа, разумеется). Кроме того, этот формат
позволяет менять ключи без перешифрования контейнера - т.к. шифрование
происходит не самим ключем, а хешем от ключа. Так же можно иметь несколько
ключей (паролей).
Как создать в Linux (тип раздела лучше установить какой-нибудь неизвестный для
Windows - да и Linux, - чтобы они его не считали "своим", например, я
ставлю "da" - "Non-FS data"):
# cryptsetup --verify-passphrase --verbose --hash=sha256 \
--cipher=aes-cbc-essiv:sha256 --key-size=256 luksFormat /dev/sda2
(параметры опциональны, описаны, опять же, в `man cryptsetup`)
Открыть:
# cryptsetup luksOpen /dev/sda2 Name
(в современных дистрибутивах - и у нас - при присоединении носителя с
LUKS-томом KDE выдает запрос на ввод пароля - иногда это вредно, но, как я
уже говорил, для таких ситуаций нужен не LUKS, а "голый" cryptsetup, да еще
с "хитрыми" параметрами - смещением, и т.д.)
Монтировать:
# mount /dev/mapper/Name /mnt/secure
Отмонтировать:
# umount /mnt/secure
Закрыть:
# cryptsetup luksClose Name
Такой том FreeOTFE открывает "на ура".
Словом, читайте документацию к FreeOTFE и `man cryptsetup` - там ВСЁ написано.
PS: Надеюсь, во FreeOTFE вы использовали "Open -> Linux partition" (речь же
о "томе" идет), а не просто Open?
--
ABATAPA
Подробная информация о списке рассылки community