Шифрование данных в Linux

Serhii Shypylov

• 2 min read

Шаг 1: Шифрование файлов с использованием GnuPG

  1. Установка GnuPG:
    • В большинстве дистрибутивов Linux GnuPG уже предустановлен. Если нет, установите его через пакетный менеджер:bashCopy codesudo apt install gnupg # Для Ubuntu/Debian
      sudo yum install gnupg # Для CentOS/Fedora
  2. Генерация ключа шифрования:
    • Запустите следующую команду и следуйте инструкциям:bashCopy codegpg --full-generate-key
    • Выберите тип ключа, размер ключа и срок его действия.
  3. Шифрование файла:
    • Чтобы зашифровать файл для отправки кому-либо:bashCopy codegpg --encrypt --recipient 'имя_получателя' имя_файла
    • Это создаст файл имя_файла.gpg.
  4. Расшифровка файла:
    • Чтобы расшифровать файл:bashCopy codegpg --decrypt имя_файла.gpg > имя_нового_файла

Шаг 2: Шифрование диска с использованием LUKS (Linux Unified Key Setup)

  1. Установка инструментов для работы с LUKS:
    • Установите необходимые инструменты:bashCopy codesudo apt install cryptsetup # Для Ubuntu/Debian
  2. Настройка шифрования диска:
    • Идентифицируйте диск или раздел для шифрования:bashCopy codelsblk # Список всех дисков и разделов
    • Настройте шифрование:bashCopy codesudo cryptsetup luksFormat /dev/sdX
    • Замените /dev/sdX на нужный диск или раздел.
    • Откройте шифрованный раздел:bashCopy codesudo cryptsetup open /dev/sdX my_encrypted_volume
    • Создайте файловую систему:bashCopy codesudo mkfs.ext4 /dev/mapper/my_encrypted_volume
    • Монтируйте раздел для использования:bashCopy codesudo mount /dev/mapper/my_encrypted_volume /mnt

Шаг 3: Автоматическое монтирование шифрованного раздела

  1. Настройка автоматического монтирования:
    • Добавьте запись в файл /etc/crypttab для автоматического открытия LUKS-раздела при загрузке:plaintextCopy codemy_encrypted_volume UUID=uuid_of_device none luks
    • Добавьте запись в файл /etc/fstab для автоматического монтирования файловой системы:plaintextCopy code/dev/mapper/my_encrypted_volume /mnt ext4 defaults 0 2

Эта инструкция покрывает основы шифрования файлов и дисков в Linux, обеспечивая безопасное хранение данных. Используйте эти методы, чтобы защитить вашу информацию от несанкционированного доступа.

Шифрование файлов с использованием ecryptfs.

Подготовка

Перед началом убедитесь, что вы залогинены не под тем пользователем, домашний каталог которого собираетесь шифровать.

Установка необходимых пакетов

Для начала установите ecryptfs-utils, если они еще не установлены:

sudo apt update
sudo apt install ecryptfs-utils -y

Шифрование домашнего каталога

Шаг 1: Шифрование каталога

Выполните команду:

sudo ecryptfs-migrate-home -u user_name

Замените user_name на имя пользователя, чью домашнюю папку вы хотите зашифровать. После выполнения команды вам будет предложено ввести пароль. Используйте временный пароль Gr0m!user, который вы должны изменить позже.

Шаг 2: Перезагрузка

После завершения процесса шифрования пользователю необходимо будет выйти из системы и войти снова. При входе в систему используйте только что установленный временный пароль.

Смена пароля пользователя

После успешного входа в систему необходимо сменить временный пароль на свой собственный:

passwd

Введите новый пароль, который вы хотите использовать.

Шаг 3: Обновление шифрования

Для обновления шифрованных настроек с новым паролем выполните:

ecryptfs-unwrap-passphrase

Затем, когда система попросит вас ввести старую фразу-пароль, введите Gr0m!user, а затем следуйте инструкциям для обновления на новый пароль.

Важные замечания

  • Убедитесь, что у вас есть резервные копии важных данных перед началом процесса. Шифрование может привести к потере данных в случае ошибки.
  • Не забывайте свой пароль и фразу-пароль! Восстановление данных без них будет невозможно.

Техническая поддержка

Если у вас возникнут проблемы с шифрованием, обратитесь в службу поддержки или посетите официальный форум Ubuntu для получения дополнительной помощи.

Home