Quelltext der Seite Erstellen einer Verschlüsselten Container Datei

<p>Wer Daten Sicher aufbewahren will, kommt um eine Verschl&uuml;sselung nicht drum herum. Hier zeige ich wie man eine verschl&uuml;sselte Container Datei erstellt.</p>
=Erstellen=

<p>Achtung! Es werden root-Rechte ben&ouml;tigt.</p>
<p><strong>Erstellung mit ca. 512MB:</strong></p>
<p><em># dd if=/dev/zero of=./privateContainer.vol bs=1024k count=512</em></p>
<p>Bei der Verschl&uuml;sselung gibt mehrere Varianten. Grunds&auml;tzlich wird aber immer das gleiche gemacht.</p>
<p><strong>Der Container wird als loop-Device Eingeh&auml;ngt</strong></p>
<p><em># losetup /dev/loop0 ./privateContainer</em><em>.vol</em></p>
<p><strong>Das loop-Device wird f&uuml;r die Verschl&uuml;sselung formatiert.</strong></p>
<p><em># #Mit Key-File:<br /># dd if=/dev/urandom of=./private.key bs=1k count=64&nbsp;&nbsp;&nbsp; #Erstellung des Key-File<br /># cryptsetup -c aes-cbc-essiv:sha256 -s 256 luksFormat /dev/loop0 ./private.key<br /># #Mit Passphrase:<br /># cryptsetup -c aes-cbc-essiv:sha256 -s 256 luksFormat /dev/loop0</em></p>
<p><strong>Das loop-Device wird entschl&uuml;sselt.</strong></p>
<p><em># #Mit Key-File:<br /># cryptsetup luksOpen /dev/loop0 privateContainerluks &ndash;key-file=./private.key<br /># #Mit Passphrase:<br /># cryptsetup luksOpen /dev/loop0 privateContainerluks</em></p>
<p><strong>Ein Dateisystem wird angelegt.</strong></p>
<p>Es kann praktische jedes Dateisystem benutzt werden. In diesem Beispiel wird <em>ext3</em> benutzt<strong><br /></strong></p>
<p><em># mkfs.ext3 -L Geheimnis /dev/mapper/privateContainerluks<br /># tune2fs -c 0 -i 0 -r 0 /dev/mapper/privateContainerluks</em></p>
<p><strong>Die Entschl&uuml;sselung wird aufgehoben und das loop-Device ausgeh&auml;ngt.</strong></p>
<p><em># cryptsetup luksClose privateContainerluks<br /># losetup -d /dev/loop0</em></p>

=Benutzen=

<p>Der Umgang mit der verschl&uuml;sselten Container Datei, ist im Grunde so wie mit ein &bdquo;wirkliches&ldquo; Device. Nur mit dem Unterschied, dass es erst als loop-Device eingebunden werden muss.</p>
==Einbinden==
<p><em># losetup /dev/loop0 ./privateContainer</em><em>.vol</em><br /><em># cryptsetup luksOpen /dev/loop0 privateContainerluks &ndash;key-file=./private.key #Mit Key-File<br /># cryptsetup luksOpen /dev/loop0 privateContainerluks #Mit Passphrase<br /># mount -t ext3 /dev/mapper/privateContainerluks /mnt/</em></p>
==Aush&auml;ngen==
<p><em># umount /mnt/<br /># cryptsetup luksClose&nbsp; privateContainerluks<br /># losetup -d /dev/loop0</em></p>

=Vergr&ouml;&szlig;ern des Containers=

<p>Da es &ouml;fter mal vorkommt, dass eine Container Datei zu klein wird, gibt es die M&ouml;glichkeit diese zu vergl&ouml;&szlig;ern.</p>
<p>!!! ACHTUNG !!! Unbedingt eine Sicherung machen, da es zum Datenverlust kommen kann.</p>
==Vergr&ouml;&szlig;ern der Datei==
<p><em># dd if=/dev/zero bs=1024k count=256 &gt;&gt; ./privateContainer.vol<br /># cryptsetup luksOpen /dev/loop0 privateContainerluks &ndash;key-file=./private.key #Mit Key-File<br /># cryptsetup luksOpen /dev/loop0 privateContainerluks #Mit Passphrase<br /># cryptsetup resize privateContainerluks</em></p>
==Dateisystem Vergr&ouml;&szlig;ern==
<p>Bei den Dateisystemen beschr&auml;nke ich mich auf ext2/3/4, xfs, ntfs und fat16/32.</p>
<p><em># #ext2/3/4<br /># e2fsck /dev/mapper/</em><em>privateContainerluks<br /># resize2fs -p /</em><em>dev/mapper/</em><em>privateContainerluks<br /># #xfs<br /># </em><em>xfs_growfs /dev/mapper/</em><em>privateContainerluks<br /># #ntfs<br /># ntfsresize </em><em>/dev/mapper/</em><em>privateContainerluks<br /># #fat16/32<br /># parted </em><em>/dev/mapper/</em><em>privateContainerluks<br /># print #Zeigt alle Partitionen an<br /># resize [nummer der Partition aus print] [0] [100%]</em></p>