LINUX.ORG.RU

Шифрование /home


0

0

Здравствуйте, уважаемые участники форума! Меня интересует следующая вещь: на сколько заметно упадет производительность файловой системы (ext3 или reiserfs) раздела монтируемого, как /home, если раздел при установке зашифровать с использованием LUKS (стоит ли вместо этого пробовать truecrypt)?

anonymous

Re: Шифрование /home

Юзаю LUKS, особых тормозов не замечаю. TrueCrypt - латентная проприетарщина.

anonymous ()

Re: Шифрование /home

Не вижу большого смысла шифровать только /home, если шифровать то и /var, и /opt, и /tmp, и swap

Проще всё в корень и его зашифровать.

record ★★★★★ ()

Re: Шифрование /home

grep -v '^#' /etc/crypttab 

swap		/dev/sda3		SWAP			-c aes-xts-plain	-s 512
home		/dev/sda4		[ключик] -c aes-xts-plain	-s 512

mount | grep maper

/dev/mapper/root on / type ext3 (rw)
/dev/mapper/home on /home type ext3 (rw)
/dev/mapper/transend on /mnt/transend type ext3 (ro)

Просаживать скорость просаживает, но не особо заметно.

marsijanin ★★ ()
Ответ на: Re: Шифрование /home от cobold

Re: Шифрование /home

Ну, да , там команда сложнее было, это я так, для виду. У мну просто не зашифрованных разделов (кроме загрузочных, разве что) нет.

marsijanin ★★ ()
Ответ на: Re: Шифрование /home от marsijanin

Re: Шифрование /home

> Ну, да , там команда сложнее было, это я так, для виду. У мну просто не зашифрованных разделов (кроме загрузочных, разве что) нет.

А какое howto посоветуете по этому делу?

anonymous ()
Ответ на: Re: Шифрование /home от anonymous

Re: Шифрование /home

Например: http://wiki.archlinux.org/index.php/System_Encryption_with_LUKS_for_dm-crypt

В слаке 12.1 была редмишка по установке сабжа на зашифрованные раздел и ка его создавать, в корне установочного DVD.

На gentoo'шной вики неплохо расписано. Если на русском, но где то на opennet.ru была обзорная статья.

Если в вкратце luks - наше всё, бо самая, имхо, юзер френдли система для управления зашифрованными разделами. На взломостойкость и, как следствие, на скорость, больше влияет длина ключа, а не чипер.

marsijanin ★★ ()
Ответ на: Re: Шифрование /home от marsijanin

Re: Шифрование /home

Да, хаутушки хорошие. Только ещё хочется понять вот что: в ArchLinux упоминается aes-lrw-benbi, в Slackware aes и cbc-essiv:sha256. Я скачал LUKS On-Disk Format Specification, но там только ecb, cbc-plain, cbc-essiv:hash в секции mode указаны. Про lrw ни слова нету. Чему верить, что использовать? Достаточно ли будет для стойкости aes-cbc-essiv:sha256(или 512)?

anonymous ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.