Cryptsetup - Muutoshistoria

Oselotti (22. lokakuuta 2016 kello 07.24)

2016-10-22T07:24:09Z

← Vanhempi versio		Versio 22. lokakuuta 2016 kello 10.24
Rivi 38:		Rivi 38:
	# cryptsetup luksHeaderBackup /dev/sdX --header-backup-file luks-varmuuskopio.img		# cryptsetup luksHeaderBackup /dev/sdX --header-backup-file luks-varmuuskopio.img
	Luonnollisesti varmuuskopio kannattaa tallentaa jollekin ulkoiselle medialle, esimerkiksi CD-levylle.		Luonnollisesti varmuuskopio kannattaa tallentaa jollekin ulkoiselle medialle, esimerkiksi CD-levylle.

			Tarvittaessa otsakkeet voidaan palauttaa komennolla:
			# cryptsetup luksHeaderRestore /dev/sdX --header-backup-file luks-varmuuskopio.img

	[[Luokka:Tietoturva]]		[[Luokka:Tietoturva]]
	[[Luokka:Salausohjelmat]]		[[Luokka:Salausohjelmat]]

Oselotti: /* LUKS/dm-crypt */

2016-10-22T07:21:22Z

LUKS/dm-crypt

← Vanhempi versio		Versio 22. lokakuuta 2016 kello 10.21
Rivi 34:		Rivi 34:
	Lopuksi salattu osio voidaan sulkea komennolla:		Lopuksi salattu osio voidaan sulkea komennolla:
	# cryptsetup close salattu		# cryptsetup close salattu

			LUKS-otsakkeet kannattaa varmuuskopioida, sillä salattua osiota ei voida avata mikäli ne korruptoituvat. Tehdään varmuuskopio <tt>luks-varmuuskopio.img</tt>-tiedostoon:
			# cryptsetup luksHeaderBackup /dev/sdX --header-backup-file luks-varmuuskopio.img
			Luonnollisesti varmuuskopio kannattaa tallentaa jollekin ulkoiselle medialle, esimerkiksi CD-levylle.

	[[Luokka:Tietoturva]]		[[Luokka:Tietoturva]]
	[[Luokka:Salausohjelmat]]		[[Luokka:Salausohjelmat]]

Oselotti: Ak: Uusi sivu: {{DISPLAYTITLE:{{lcfirst:{{PAGENAME}}}}}} {{Ohjelma | nimi=cryptsetup | kuva= | kuvateksti= | lisenssi=GPLv2+, LGPLv2+ | käyttöliittymä=teksti | kotisivu=[https://gitlab...

2016-10-18T20:12:29Z

Ak: Uusi sivu: {{DISPLAYTITLE:{{lcfirst:{{PAGENAME}}}}}} {{Ohjelma | nimi=cryptsetup | kuva= | kuvateksti= | lisenssi=GPLv2+, LGPLv2+ | käyttöliittymä=teksti | kotisivu=[https://gitlab...

Uusi sivu

{{DISPLAYTITLE:{{lcfirst:{{PAGENAME}}}}}}
{{Ohjelma
| nimi=cryptsetup
| kuva=
| kuvateksti=
| lisenssi=[[GPLv2+]], [[LGPLv2+]]
| käyttöliittymä=teksti
| kotisivu=[https://gitlab.com/cryptsetup/cryptsetup gitlab.com/cryptsetup/cryptsetup]
}}

'''cryptsetup''' on työkalu salattujen levyosioiden luomiseen ja hallintaan Linuxissa. Sen avulla voidaan tehdä paljaita dm-crypt-osioita tai LUKS:lla kuorrutettuja osioita.

Nykyisin LUKS/dm-crypt on kuitenkin ''de facto'' standardin asemassa Linux-maailmassa sen helppouden, sekä sen tarjoamien lisäominaisuuksien takia. Myös useimmat [[jakelu]]t tarjoavat järjestelmän salauksen LUKS/dm-crypt -menetelmällä jakelun asennusvaiheessa.

== Asennus ==
cryptsetup on oletuksena asennettuna useimmissa jakeluissa, mutta mikäli sitä ei ole, voidaan se asentaa manuaalisesti. {{Asenna|cryptsetup|cryptsetup}}

== LUKS/dm-crypt ==
Tämä esimerkki käsittelee kiintolevyn salaamista LUKS/dm-crypt -menetelmällä. Salattaessa laitetta on ensin luotava LUKS-otsakkeet laitteelle (<tt>-v</tt> antaa ihmisen luettavan tulosteen):
# cryptsetup -v luksFormat /dev/sdX

Komento kysyy salauksessa käytettävän salasanan ja luo LUKS-otsakkeet oletusasetuksilla laitteelle. Tarvittaessa asetuksia voidaan kuitenkin muuttaa. Esimerkiksi tiivistefunktiota voidaan muuttaa <tt>-h</tt> -valitsimella ja avaimen kokoa <tt>-s</tt> -valitsimella.
# cryptsetup -v -s 512 -h sha512 luksFormat /dev/sdX

Luotuja LUKS-otsakkeita voidaan tutkia komennolla:
# cryptsetup luksDump /dev/sdX

Kun otsakkeet on luotu, voidaan luotu osio avata. Osio liitetään <tt>/dev/mapper/</tt> hakemiston alle halutulla nimellä. Olkoon nimi tässä esimerkissä ''salattu'':
# cryptsetup open --type luks /dev/sdX salattu

Osiolle ei ole vielä luotu [[tiedostojärjestelmä]]ä, jonka takia sinne ei voida vielä tallentaa tiedostoja. Tiedostojärjestelmäksi voidaan valita oma suosikki, käytetään tässä esimerkissä [[XFS]]-tiedostojärjestelmää:
# mkfs.xfs /dev/mapper/salattu

Lopuksi salattu osio voidaan sulkea komennolla:
# cryptsetup close salattu

[[Luokka:Tietoturva]]
[[Luokka:Salausohjelmat]]