Título: Cómo puedo crear una imagen de disco cifrado en debian o ubuntu? Publicado por: WHK en 25 Mayo 2017, 18:50 pm Hola, tengo algunos equipos con debian y otros en ubuntu, me gustaría crear un archivo de imagen de disco pero cifrado, cosa que cuando necesite acceder a el montando la imagen necesite poner una contraseña para cifrar su contenido, de esta manera puedo tener un storage local seguro sin mayores complicaciones utilizando el mismo sistema de archivos que el sistema operativo, también podré llevar este storage cifrado a acualquier lugar desde una memoria sd, disco, cd, etc. No quiero usar fat o ntfs, quiero hacerlo en ext4 o algun sistema de archivos que me puedan recomendar para hacer esto, la idea es mantener las propiedades de los archivos, permisos, enlaces simbolicos, ejecución, etc.
Alguien me podría dar luces sobre como hacer esto desde cero?, luego de crear el disco puedo redimencionarlo para aumentar su capacidad?, hay alguna alternativa mejor que me permita mantener segura la información de os equipos sin tener que usar el engorroso sistema de cifrados nativo de arranque? Cuando vea bien como hacer esto voy a hacer un script automatizado que le pida la contraseña al usuario y monte su disco descifrado automaticamente y que quede asi hasta que lo explulse o apague el pc o laptop. Saludos. Título: Re: Cómo puedo crear una imagen de disco cifrado en debian o ubuntu? Publicado por: engel lex en 25 Mayo 2017, 19:11 pm creo que para esto linux tiene LUKS, busca sobre el tema (en general es simple) y revisa si te sirve
Título: Re: Cómo puedo crear una imagen de disco cifrado en debian o ubuntu? Publicado por: Slava_TZD en 25 Mayo 2017, 20:51 pm El proceso es simple: creas un fichero del tamaño necesario, creas una partición con LUKS y luego lo formateas con el sistema de ficheros que quieras.
Código: cd Para trabajar simplemente tienes que mapearlo y luego lo montas o desmontas como cualquier otra partición. Código: cryptsetup luksOpen ficherocifrado volumen1 Si quieres cambiarle el tamaño añades mas basura al fichero y redimencionas el sistema de ficheros que hay dentro. Código: dd if=/dev/urandom bs=1M count=1024 >> ficherocifrado En la Wiki de Archlinux hay buena info, asegúrate de hacer backups regulares y mas importante aun, un backup del header. Si por alguna razón el header se daña y no tienes backup dile adiós a todo lo que había dentro. https://wiki.archlinux.org/index.php/Dm-crypt Título: Re: Cómo puedo crear una imagen de disco cifrado en debian o ubuntu? Publicado por: WHK en 25 Mayo 2017, 21:04 pm Muchisimas gracias, me sirve bastante :D
Título: Re: Cómo puedo crear una imagen de disco cifrado en debian o ubuntu? Publicado por: WHK en 4 Junio 2017, 22:24 pm Hola, he vuelto con un par de preguntas.
Actualmente he sacado en limpio lo siguiente: Código: # Crear el disco Hasta acá todo bien, puedo crear correctamente el disco cifrado, creo el mapeo, lo monto y ahi es donde tengo el problema, se monta bien pero unicamente accesible para root. He intentado modificar los permisos con chmod y chown pero al momento de copiar algo dentro con nautilus me dice que el disco está en modo lectura y que no es posible escribir, pero si voy desde el temrinal como root no tengo problemas para escribir dentro. Tampoco he podido darle las opciones de uid, gid y umask porque me arroja un error, que mount no entiende estas opciones: Código: [22101.354947] EXT4-fs (dm-0): Unrecognized mount option "umask=0022" or missing value Las particiones las he hecho con Ext4, por lo cual no se que pueda estar haciendo mal. Tampoco quiero darle permisos a lo bestia porque quiero mantener la integridad de las cosas que guardo, por ejemplo si guardo un archivo como root quiero que se mantenga como root, si guardo un archivo como whk quiero que se mantenga como whk, o sea, en otras palabras quiero integridad de permisos. Supuse que modificando los permisos únicamente del directorio principal del disco podría luego escribir normalmente como yo o root, pero no pude. ¿Que puedo hacer?, ya he buscado por muchos lados, muchos dan como solución cambiar permisos con chmod pero no me reuslta. Saludos. Título: Re: Cómo puedo crear una imagen de disco cifrado en debian o ubuntu? Publicado por: WHK en 4 Junio 2017, 22:32 pm Me acabo de dar cuenta que desde el terminal como usuario whk si puedo escribir pero desde nautilus no puedo. Será un bug?
Título: Re: Cómo puedo crear una imagen de disco cifrado en debian o ubuntu? Publicado por: Randomize en 5 Junio 2017, 03:36 am ¿Y el clonezilla no te vale?
Se supone "que clona lo que haya"... :huh: :huh: :huh: Título: Re: Cómo puedo crear una imagen de disco cifrado en debian o ubuntu? Publicado por: Slava_TZD en 5 Junio 2017, 15:32 pm Tanto en una vm (3.14.3) como en mi pc (3.22.3) funciona bien, solo hay que hacer chown al directorio donde lo tengas montado.
|