Страница 1 из 1

cryptsetup

Добавлено: 11 фев 2006, 17:48
Serzh
мне необходимо создать зашифрованый контейнер
почитал в гугле и сделал следущее
1. создал новый раздел ( не отформотированый)
2. cryptsetup create sec /dev/hdc9
т.е. все основные параметры по умолчанию
он спрашивает пароль и пишет слудущее:
Command failed: Invalid argument

В чем проблема?

P.S. как при помощи cryptosetup зашифровать своп и /tmp ?

Добавлено: 11 фев 2006, 18:15
Llama
serzh, своп можно хранить в своп-файле на зашифрованом разделе в конеце концов... Но если нужна _такая_ безопастность - то не поще ли добавить в систему памяти и вообще своп не использовать?

Добавлено: 11 фев 2006, 19:04
Serzh
у тебя есть вариаты по первому пункту?

Добавлено: 12 фев 2006, 03:41
Victor Gr.
serzh, я думаю, что проблема в том, что команде (cryptsetup) был передан неверный аргумент.

Зашифровать tmp - как и любой другой каталог.
Создать контейнер - и сделать на него линк.

Своп - не уверен, т.к. может быть он нужен раньше, чем запустится crypt.

В любом случае, можно играться с swap on.

Своп на компьютере общего назначения при памяти >= 512 Мб не нужен.

Добавлено: 12 фев 2006, 13:29
Serzh
я делал как написано в этом факе (прозрачное шифрование)
http://ivlad.unixgods.net/lor-faq/lor-faq.shtml

что касается swap/tmp - то я думаю нужно подойти по другому, т.е. в этом
случае ключ для шифрования должен генериться сам случайным образом.