Как зашифровать раздел?

0

1

Всем привет! Установил арч с /home как отдельный раздел, теперь сижу и думаю, как зашифровать этот раздел. Не могу из-за того, что он смонтирован в /home. При попытке использования veracrypt выдаёт: umount: /home: target is busy. В терминале так же. Что делать? Подойдёт и LUKS?

←	Целостность файлов на Федоре

Криптографический шифр

→

Отредактируй, ничего не добавляй, только знаки.

Отредактировал, ничего не добавив. Только знак клоуна. Всё правильно сделал?

CrX ★★★★★
(03.05.25 10:57:21 MSK)
Последнее исправление: CrX 03.05.25 10:58:16 MSK (всего исправлений: 1)

umount: /home: target is busy

Какой-то процесс занял этот путь и не даёт освободить.

kaldeon ★
(03.05.25 10:58:14 MSK)

По теме: чтобы отмонтировать /home, разлогинься совсем всеми юзерами, залогинься root’ом в консоли. У рута хомяк в /root, а не /home. Получится отмонтировать.

CrX ★★★★★
(03.05.25 10:59:15 MSK)

По теме: читай archwiki:veracrypt и archwiki:dataatrestencryption.

kaldeon ★
(03.05.25 11:01:07 MSK)

Ответ на: комментарий от CrX 03.05.25 10:57:21 MSK

Сорри я просто уже не спал давно

Warlockk17
(03.05.25 11:01:09 MSK) автор топика

Ответ на: комментарий от Warlockk17 03.05.25 11:01:09 MSK

Сон — лучшее лекарство, так что не пренебрегай.

kaldeon ★
(03.05.25 11:02:08 MSK)

Ответ на: комментарий от CrX 03.05.25 10:59:15 MSK

Спасибо

Warlockk17
(03.05.25 11:43:44 MSK) автор топика

хомяк в отдельном разделе…

веракрипт какой-то…

все арчеводы такие странные?

anonymous
(03.05.25 14:04:40 MSK)

шифрованный раздел создается так:

cryptsetup luksFormat /dev/sdXY

cryptsetup luksOpen /dev/sdXY encrypted

mkfs.ext4 /dev/mapper/encrypted

mount /dev/mapper/encrypted /mountpoint

но, как ты понимаешь, для этого ФС надо создать заново. существующий раздел LUKS’ом уже никак не зашифровать

thm ★
(04.05.25 00:49:02 MSK)

веракрипт

Прикольное название, типа закриптовал, и веришь, что теперь всё секурно.

ya-betmen ★★★★★
(04.05.25 01:10:10 MSK)

Ответ на: комментарий от thm 04.05.25 00:49:02 MSK

существующий раздел LUKS’ом уже никак не зашифровать

man cryptsetup-reencrypt

MagicMirror ★★★
(04.05.25 01:14:21 MSK)

Ждём следующую тему, как всё это расшифровать.

Psilocybe ★★★★★
(04.05.25 07:47:43 MSK)

Ответ на: комментарий от MagicMirror 04.05.25 01:14:21 MSK

reencrypt LUKS encrypted volumes in-place

это работает для существующих LUKS разделов. если у тебя раздел был обычный, нешифрованный, это никак тебе не поможет

thm ★
(10.05.25 23:10:27 MSK)

Ответ на: комментарий от thm 10.05.25 23:10:27 MSK

Дальше первой строки читал? Видимо нет:

Run LUKS device reencryption.
       There are 3 basic modes of operation:
       •   device reencryption (reencrypt)
       •   device encryption (reencrypt --encrypt/--new/-N) <===
       •   device decryption (reencrypt --decrypt)

MagicMirror ★★★
(10.05.25 23:52:40 MSK)

Ответ на: комментарий от MagicMirror 10.05.25 23:52:40 MSK

my bad, действительно не дочитал

P.S. я бы, честно говоря, без полного бэкапа не стал так делать (да там и в man page капсом ессно написано об этом). а если есть полный бэкап, то, мне кажется, не сильно дольше будет заново создать ФС

но, спасибо, приму к сведению

thm ★
(11.05.25 00:40:26 MSK)

Ответ на: комментарий от thm 11.05.25 00:40:26 MSK

мне кажется, не сильно дольше будет заново создать ФС

Не, файлы туда-сюда таскать это зачастую на порядок дольше по времени.

MagicMirror ★★★
(11.05.25 01:07:17 MSK)

Как зашифровать раздел?

Шифром Цезаря, конешшшно. Проверенные решения.

slackwarrior ★★★★★
(11.05.25 11:10:38 MSK)
Последнее исправление: slackwarrior 11.05.25 11:11:21 MSK (всего исправлений: 1)

←	Целостность файлов на Федоре

Security

Криптографический шифр

→

Похожие темы