首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

自动解锁 Linux 上的加密磁盘命令

通过使用网络绑定磁盘加密(NBDE),无需手动输入密码即可打开加密磁盘。 从安全的角度来看,对敏感数据进行加密以保护其免受窥探和黑客的攻击是很重要的。...Linux 统一密钥设置Linux Unified Key Setup(LUKS)是一个很好的工具,也是 Linux 磁盘加密的通用标准。...: sudo partprobe 使用 sudo 安装 cryptsetup 软件包: sudo yum install cryptsetup -y 使用 cryptsetup luksFormat 命令对磁盘进行加密...(Type uppercase yes):Enter passphrase for /dev/vdc1:Verify passphrase: 使用 cryptsetup luksOpen 命令将加密的分区映射到一个逻辑设备上... cryptsetup luksClose 命令锁定分区: cryptsetup luksClose encryptedvdc1 使用 sudo 安装 Clevis 软件包: sudo yum install

2.1K00
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    用LUKS为云盘敏感数据上锁

    0x02 块设备加密原理:dm-crypt/LUKS dm-crypt dm-crypt是Linux内核提供的标准的设备映射加密(device-mapper encryption)功能,在Linux2.6...普通的dm-crypt模式,是原始的内核功能,没有LUKS层的封装,用它来应用同样的加密强度是比较困难的,现在已不推荐使用。所以,dm-crypt/LUKS已是Linux块设备加密的唯一事实标准。...当时间到了,dm-crypt就会将这些加密请求发送到Linux Crypto API进行实际加密。...当Linux Crypto API最终将进行加密时,dm-crypt会尝试通过将每个请求放入红黑树来对待处理的写请求进行排序。...Linux下的dm-crypt/LUKS是个极其高性能的加密实现方案。 最佳实践补充 尽量只加密数据盘,系统盘一般无需加密,至少/boot分区可以不加密。

    6.9K6010

    那些吓人的 Linux 命令

    哪些Linux命令会让人联想到妖魔鬼怪?不妨好好瞧一瞧! 每年一度的万圣节马上就要到来,是时候稍微关注一下Linux那吓人的一面了。哪些Linux命令会让人联想到鬼、巫婆和僵尸?...哪些命令又会助长恶作剧精神? crypt 好吧,我们一直都有crypt。顾名思义,crypt不是存放垃圾文件的地宫或墓坑,而是加密文件内容的命令。...如今,“crypt”通常作为一个脚本而实现:通过调用一个名为mcrypt的二进制程序,模拟较旧的crypt命令,从而发挥其功用。直接使用mycrypt命令是一种更好的选择。...请注意:mcrypt命令会创建第二个文件,其扩展名是“.nc”。它并不覆盖你在加密的文件。 mcrypt命令有密钥大小和加密算法方面的选项。...当然,Linux并不就此止步。相反,它有各种各样的kill命令来用于你的命令行。

    70610

    那些吓人的 Linux 命令

    哪些Linux命令会让人联想到妖魔鬼怪?不妨好好瞧一瞧! 每年一度的万圣节马上就要到来,是时候稍微关注一下Linux那吓人的一面了。哪些Linux命令会让人联想到鬼、巫婆和僵尸?...哪些命令又会助长恶作剧精神? crypt 好吧,我们一直都有crypt。顾名思义,crypt不是存放垃圾文件的地宫或墓坑,而是加密文件内容的命令。...如今,“crypt”通常作为一个脚本而实现:通过调用一个名为mcrypt的二进制程序,模拟较旧的crypt命令,从而发挥其功用。直接使用mycrypt命令是一种更好的选择。...请注意:mcrypt命令会创建第二个文件,其扩展名是“.nc”。它并不覆盖你在加密的文件。 mcrypt命令有密钥大小和加密算法方面的选项。...当然,Linux并不就此止步。相反,它有各种各样的kill命令来用于你的命令行。

    1.3K80

    6 个“吓人”的 Linux 命令

    crypt 好吧,我们一直都有crypt。顾名思义,crypt不是存放垃圾文件的地宫或墓坑,而是加密文件内容的命令。...如今,“crypt”通常作为一个脚本而实现:通过调用一个名为mcrypt的二进制程序,模拟较旧的crypt命令,从而发挥其功用。直接使用mycrypt命令是一种更好的选择。...请注意:mcrypt命令会创建第二个文件,其扩展名是“.nc”。 它并不覆盖你在加密的文件。mcrypt命令有密钥大小和加密算法方面的选项。...当然,Linux并不就此止步。相反,它有各种各样的kill命令来用于你的命令行。...Linux系统还支持一种名为shred的命令。shred命令覆盖文件以隐藏以前的内容,并确保无法使用硬盘恢复工具来恢复它们。

    67120

    Linux下产生、加密或解密随机密码

    Linux下如何产生、加密或解密随机密码?密码是保护数据安全的一项重要措施,设置密码的基本原则是 “易记,难猜”,在Linux下可以轻易的产生、加密或解密随机密码。 1....使用带“盐”的 Crypt(注:这里应该指的是一个函数) 来加密一个密码。提供手动或自动添加 “盐”。...$ mkpasswd tecmint 使用 Crypt 来加密密码 现在让我们来手动定义 “盐” 的值。每次它将产生相同的结果。请注意你可以输入任何你想输入的值来作为 “盐” 的值。  ...使用 aes-256-cbc 加密算法并使用带“盐”的密码(如 “tecmint”) 加密一个字符串(如 “Tecmint-is-a-Linux-Community”)。  ...在上面例子中, echo 命令的输出通过管道传递给了 openssl 命令,使得该输出通过加密编码方式(enc:Encoding with Cipher ) 所加密,这个过程中使用了 aes-256-

    2.2K10

    Shellcode与加密流量之间的那些事儿

    Shellcode: Linuxx86同步Shell汇编 Shellcode:Linux AMD64同步Shell汇编 Shellcode:Linux ARM同步Shell汇编 可能还需要查看关于加密算法的内容...下面的截图中显示的是一台Windows虚拟机发送给Linux虚拟机的部分命令,其中Linux平台运行的Shellcode是没有采用任何加密的。 ?...,通信数据将无法直接可读,我这里使用了haxdump来查看发送的命令以及接收到的结果: ?...Shell中使用这段代码之前,我们需要声明两个单独的加密上下文来处理输入、输出和128位的静态密钥: //using a static 128-bit key crypt_ctx...&c1 : &c2; crypt(c); } 总结 对shellcode进行恢复之后,将能够得到明文数据,因为我在这里加密所采用的是一个静态密钥

    75020

    你的服务器,真的还好吗?

    如果你有Linux服务器,可能以为自己受到了保护,因为Linux内置加密技术已有数年。 但事实上可能并非如此。为什么?...以下是Linux内置的磁盘加密功能 dm-crypt dm-crypt是Linux内核中一种透明的磁盘加密子系统。 它是一种基于块设备的抽象机制,可以嵌入到其他块设备(如磁盘)上。...因此,它是用于全盘加密(FDE)的理想技术。实际的加密技术并不内置于dm-crypt中,而是它充分利用来自内核的Crypto API的加密例程(比如AES)。...LUKS在Linux上运行,是基于cryptsetup的增强版,它使用dm-crypt作为磁盘加密后端。 dm-crypt和LUKS共同为一款简单的“独立”密码验证FDE应用软件构筑了基础。...为了获得额外的保护,请考虑建立在dm-crypt上的解决方案而不是更换dm-crypt,以便更好地管理加密。

    1.1K20

    linux objdump命令,Linux objdump命令

    … linux常用命令–开发调试篇 前言 Linux常用命令中有一些命令可以在开发或调试过程中起到很好的帮助作用,有些可以帮助了解或优化我们的程序,有些可以帮我们定位疑难问题.本文将简单介绍一下这些命令...u012247418/article/details/80 … Linux 常用命令:开发调试篇 前言 Linux常用命令中有一些命令可以在开发或调试过程中起到很好的帮助作用,有些可以帮助了解或优化我们的程序...示例程序 我们用一个小程序,来 … linux grep命令 linux grep命令1.作用Linux系统中grep命令是一种强大的文本搜索工具,它能使用正则表达式搜索文本,并把匹 配的行打印出来.grep...全称是Global Regular Expressio … Linux常用命令(一) Linux常用命令 1. pwd查看当前路径(Print Working Directory) [root@CentOS...;创建用户成功linux系统会自动创建一个和用户名相同的分组,并将该用户分到改组中 … Linux paste命令 Linux paste命令用于合并文件的列. paste指令会把每个文件以列对列的方式

    28.3K31

    如何在Linux中使用Cryptsetup工具设置加密的文件系统和交换空间

    在这篇文章中,我们将讨论如何建立与对于dm-crypt(简称设备映射器和加密),标准的内核级加密工具加密的文件系统。...我们要在这里用dd命令,但你也可以用其它工具,如一丝一毫做到这一点。...# dd if=/dev/urandom of=/dev/sdb bs=4096 测试加密支持 在我们继续进行之前,我们需要确保我们的内核已经编译加密支持: # grep -i config_dm_crypt...安装Cryptsetup Cryptsetup是用于创建,配置,访问和管理使用dm-crypt加密文件系统的一个前端接口。...我们将首先设置LUKS分区和密码: # cryptsetup -y luksFormat /dev/sdb1 创建加密分区 上述命令运行cryptsetup使用默认参数,可以与上市, # cryptsetup

    5.7K10
    领券