Sikkerhet bør være en av de viktigste pilarene i enhver organisasjon og for enhver bruker uavhengig av posisjon, rolle eller ferdighet å bruke. Hvorfor er en viktig og enkel søyle: Hver dag står vi overfor millioner av angrep av alle slag på nettverket og eksternt eller internt som kan påvirke informasjonen vår og få den til å falle i feil hender.
Når vi tenker på dette sikkerhetsnivået, ønsker Solvetic gjennom denne opplæringen å forklare grundig hvordan vi kan kryptere filsystemene våre i Linux på en praktisk og funksjonell måte takket være et verktøy som heter Cryptmount.
Hva er CryptmountCryptmount er et verktøy utviklet for GNU / Linux -operativsystemer der en bruker uten rotrettigheter får muligheten til å montere et kryptert filsystem uten å kreve bruk av superbrukerrettigheter, noe som som standard er tenkt i alle Linux -distribusjoner.
Cryptmount kan implementeres i Linux -distroer som bruker kjernen 2.6 eller nyere. Videre tilbyr Cryptmount enkel administrasjon til systemadministratoren for å opprette og administrere krypterte filsystemer i henhold til dm-crypt device-mapper-målet for kjernen som brukes.
Foreløpig har vi to hovedmetoder for å bruke krypterte filsystemer i kjernen til enhver Linux -distribusjon som er:
- Enhetsdriveren for cryptoloop
- Enhetskartleggersystemet, ved bruk av dm-crypt-målet.
Det nye devmapper -systemet gir en renere organisering av kryptering og tilgang til forskjellige enheter, noe som gir overlegen ytelse.
Blant de forskjellige egenskapene til dette verktøyet har vi
Cryptmount -funksjoner
- Tilgang til forbedret funksjonalitet i kjernen
- Gjennomsiktig støtte for filsystemer lagret på rå diskpartisjoner eller loopback -filer
- Den har separat kryptering av tilgangsnøkler til filsystemet, noe som gir oss muligheten til å endre tilgangspassord uten å kryptere hele filsystemet, noe som forbedrer tiden
- Evne til å lagre flere krypterte filsystemer i en enkelt diskpartisjon, ved hjelp av et angitt delsett med blokker for hver
- For filsystemer som ikke brukes ofte, trenger de ikke å monteres ved oppstart av systemet.
- Avmontering av hvert filsystem er låst slik at det bare kan gjøres av brukeren som monterte det eller superbrukeren.
- Alle krypterte filsystemer støttes av cryptsetup
- Krypterte passord kan velges for å være openssl-kompatible, eller administreres via libgcrypt, eller (for versjon 2.0-serien) med innebygde SHA1 / Blowfish-tagger
- Støtte for krypterte byttepartisjoner (bare superbruker)
- Støtte for konfigurering av krypterte eller kryptoskiftende filsystemer ved systemstart
Slik installerer du Cryptmount på Linux
Trinn 1
For Debian- eller Ubuntu -systemer skal vi utføre følgende kommando for å installere Cryptmount:
sudo apt installer cryptmountNår det gjelder Fedora, RedHat eller CentOS, skal vi først kjøre følgende for å installere visse nødvendige pakker:
yum installere device-mapper-deve
Der angir vi bokstaven y for å bekrefte nedlasting og installasjon av nevnte pakker.
Steg 2
Når denne pakken er installert, skal vi bruke wget -kommandoen for å laste ned verktøyet:
wget https://downloads.sourceforge.net/project/cryptmount/cryptmount/cryptmount-5.2/cryptmount-5.2.4.tar.gz
Trinn 3
Vi fortsetter med å pakke ut denne nedlastede filen:
tar -xzf cryptmount -5.2.4.tar.gzVi får tilgang til den opprettede katalogen:
cd cryptmount-5.2.4Der vil vi utføre følgende kommando for å starte konfigurasjonsprosessen:
./konfigurasjon
Trinn 4
Til slutt utfører vi installasjonen med følgende kommandoer:
gjøre gjøre installereNår denne prosessen er fullført, skal vi konfigurere cryptmount og lage et kryptert filsystem ved hjelp av verktøyet cryptmount-setup som superbruker eller gjennom sudo som følger:
cyptmount-setup sudo cyptmount-setupNår vi utfører denne kommandoen, vil vi se en rekke spørsmål for å konfigurere et sikkert filsystem som vil bli administrert av cryptmount. Først vil den be om destinasjonsnavn for filsystemet, bruker som må eie det krypterte filsystemet, filsystemets plassering og størrelse, filnavn (absolutt navn) for den krypterte beholderen, nøkkelposisjon og passord for destinasjonen.
I dette tilfellet har vi brukt navnet Solvetic for målfilsystemet. Følgende er en eksempelutgang på kommandoutgangen r-setup:
FORSTØRRE
Trinn 5
Senere konfigurerer vi de ønskede passordene og definerer baner og filstørrelser:
FORSTØRRE
Trinn 6
Til slutt vil vi se følgende:
FORSTØRRE
Når vi har opprettet det nye krypterte filsystemet, vil det være mulig å få tilgang til det på følgende måte som angir navnet vi bruker til formålet, og vi vil se en melding der passordet for destinasjonen vil bli forespurt:
cryptmount Solvetic
FORSTØRRE
Trinn 8
For å demontere det opprettede systemet skal vi utføre følgende:
cryptmount -u Solvetic
FORSTØRRE
Trinn 9
I tilfelle vi har flere krypterte filsystemer, kan vi utføre følgende kommando for å bekrefte hvilken vi har:
cryptmount -l
FORSTØRRE
Trinn 10
Hvis du vil endre passordet til målet, vil vi utføre følgende:
cryptmount -c SolveticDer skriver vi inn det nye passordet.
For å få mer hjelp med dette verktøyet kan vi utføre en av følgende kommandoer:
mann cryptmount man cmtab
FORSTØRRE
Dermed er Cryptmount et annet alternativ når det gjelder å legge til lag med sikkerhet, ikke bare til Linux -filsystemet, men til all informasjon som er lagret der.
