Strona 1 z 1

Cryptsetup - szyfrowanie katalogu /home

: 04 kwietnia 2013, 17:33
autor: hoffman
Witam.
Podczas szyfrowania partycji na swym dysku napotkałem problem, z którym nie mogę sobie poradzić. Zaszyfrowałem katalogi /tmp oraz /swap. Następnie zabrałem się za szyfrowanie /home w ten sposób:

Kod: Zaznacz cały

cryptsetup -c aes-cbc-essiv:sha256 -s 256 -y luksFormat /dev/sda10
Jednak borykam się z:

Kod: Zaznacz cały

WARNING!
========
To nieodwołalnie nadpisze dane na /dev/sda10.

Are you sure? (Type uppercase yes): YES
Hasło LUKS: 
Weryfikacja hasła: 
device-mapper: reload ioctl failed: Zły argument
Nie udało się ustawić odwzorowania klucza dm-crypt dla urządzenia /dev/sda10.
Proszę sprawdzić, czy jądro obsługuje szyfr aes-cbc-essiv:sha256 (więcej informacji w syslogu).
Próbowałem szukać rozwiązania ale nigdzie nie znalazłem.
Bardzo proszę o pomoc i z góry dziękuję za nią.

: 05 kwietnia 2013, 00:09
autor: ryba84
Coś mi się zdaje, że nie masz w jądrze tego szyfrowania. Spróbuj aes-xts-plain lub aes-xts-plain64 jeśli masz partycję większą od 2TB. U mnie dawały największą szybkość kodowania/dekodowania. No i chyba jeśli jest to kodowanie to nie powinno być tak:

Kod: Zaznacz cały

cryptsetup -c aes-cbc-essiv -h sha256 -s 256 -y luksFormat /dev/sda10
Od dawien dawna nie używam szyfrowania a partycja naszykowana do tego stoi odłogiem ;)

Sprawdziłem u siebie nie mam w jadrze tego kodowania. Mimo, że kompilowany dla własnych potrzeb to szyfrowania nie modyfikowałem a podstawą konfiguracji było jadro Debiana.