четверг, 29 октября 2009 г.

Шифрование раздела home с помощью truecrypt под ubuntu


Взято с: http://www.f0x.ru/2008/10/home-truecrypt-ubuntu.html

12.10.2008

Давно хотел испробовать в деле инструкцию по использованию truecrypt для шифрования /home под ubuntu. Заново описывать телодвижения нет смысла, только отмечу некоторые ньюансы.
Первое, мною использовалась версия truecrypt 6.0а, которую можно найти здесь, после установки всех скриптов от MasterGnome согласно инструкции и их исправлении, корректно запрашивается пароль, при вводе не отображается, но Enter придётся жмакать трижды, первый для ввода пароля, второй и третий вопросы будут скрыты от ваших глаз, но они запрашивают имя ключевого файла и пароль от скрытого раздела для его защиты, если у вас они не используются, просто нажимаем клавишу Enter, поэтому и получается, что трижды нужно его нажимать.
Второе, обязательный бекап раздела /home рекомендую делать следующими командами:
sudo tar cvpfz /media/disk/backup.tgz /home
где /media/disk - внешний (другой) носитель с достаточным местом, при создании бекапа рекомендую ничего не изменять в домашнем каталоге, даже проги не открывать и закрывать, иначе исполнение команды tar прервётся (сам сталкивался).
Восстанавливать /home нужно командой из консоли в режиме восстановления, после монтирования зашифрованного с помощью truecrypt раздела как /home и диска, содержащего ранее сделанный бекап, т.к. загрузиться в гном/кеды и тп под вашей учёткой до восстановления не получиться:
tar xvpfz /media/disk/backup.tgz -C /
Всё, в остальном смотрите по инструкции.
Автор: Nick F0x
От себя. Одно только плохо: какой же сервер будет ждать того момента, пока данные будут сбэкапированы? Тем паче, если при этом идёт активная работа! Нужны другие средства!

Комментариев нет:

Отправить комментарий