Cryptsetup - szyfrowanie katalogu /home

Tematy związane z oprogramowaniem, instalacją, konfiguracją
hoffman
Posty: 2
Rejestracja: 30 marca 2013, 10:28

Cryptsetup - szyfrowanie katalogu /home

Post autor: hoffman »

Witam.
Podczas szyfrowania partycji na swym dysku napotkałem problem, z którym nie mogę sobie poradzić. Zaszyfrowałem katalogi /tmp oraz /swap. Następnie zabrałem się za szyfrowanie /home w ten sposób:

Kod: Zaznacz cały

cryptsetup -c aes-cbc-essiv:sha256 -s 256 -y luksFormat /dev/sda10
Jednak borykam się z:

Kod: Zaznacz cały

WARNING!
========
To nieodwołalnie nadpisze dane na /dev/sda10.

Are you sure? (Type uppercase yes): YES
Hasło LUKS: 
Weryfikacja hasła: 
device-mapper: reload ioctl failed: Zły argument
Nie udało się ustawić odwzorowania klucza dm-crypt dla urządzenia /dev/sda10.
Proszę sprawdzić, czy jądro obsługuje szyfr aes-cbc-essiv:sha256 (więcej informacji w syslogu).
Próbowałem szukać rozwiązania ale nigdzie nie znalazłem.
Bardzo proszę o pomoc i z góry dziękuję za nią.
Awatar użytkownika
ryba84
Beginner
Posty: 340
Rejestracja: 08 lipca 2007, 14:55
Lokalizacja: LDZ

Post autor: ryba84 »

Coś mi się zdaje, że nie masz w jądrze tego szyfrowania. Spróbuj aes-xts-plain lub aes-xts-plain64 jeśli masz partycję większą od 2TB. U mnie dawały największą szybkość kodowania/dekodowania. No i chyba jeśli jest to kodowanie to nie powinno być tak:

Kod: Zaznacz cały

cryptsetup -c aes-cbc-essiv -h sha256 -s 256 -y luksFormat /dev/sda10
Od dawien dawna nie używam szyfrowania a partycja naszykowana do tego stoi odłogiem ;)

Sprawdziłem u siebie nie mam w jadrze tego kodowania. Mimo, że kompilowany dla własnych potrzeb to szyfrowania nie modyfikowałem a podstawą konfiguracji było jadro Debiana.
ODPOWIEDZ