Dotaz: připojení zašifrovaného adresáře

[Míra]

Ubuntu 10.04 umožňuje zašifrování domovského adresáře. Nevíte někdo, jak se k těmto datům dostat, když ten disk připojím k jinému počítači nebo z jiného účtu? Heslo a passphrase samozřejmě znám. Zkoušel jsem příkaz sudo mount -t ecryptfs /home/uzivatel/.Private /home/ja/Plocha/data/. Ale to se dostanu jen k nějakým nesmyslům.

Odpovědi

[wamba]

asi pomocí encfs, popř. využít něco jako cryptkeeper

[Míra]

Tak jsem řešení našel sám:
Připojení zašifrovaného adresáře (Ubuntu 10.04) :
enc_uzivatel = uživatel zašifrovaného adresáře
new_uzivatel = uživatel, který chce připojit zašifrovaný adresář
Postup :

• Přihlásit enc_uzivatele
  
• Vygenerovat passphrase_1 :
  #ecryptfs-unwrap-passphrase (Zadat login heslo enc_uzivatele)
• Opsat si passphrase_1
• Odhlásit enc_uzivatele
• Přihlásit new_uzivatele
• Vygenerovat passphrase_2 a passphrase_3 :
  #sudo ecryptfs-add-passphrase --fnek
  Passphrase: (Zadat passphrase_1)
  Inserted auth tok with sig [passphrase_2] into the user session keyring
  Inserted auth tok with sig [passphrase_3] into the user session keyring
• Opsat si passphrase_2 a passphrase_3
• Vytvořit si místo pro připojení :
  #mkdir /home/new_uzivatel/Plocha/enc_disk
• Připojit zašifrovaný adresář :
  #sudo mount /home/enc_uzivatel/.Private -t ecryptfs /home/new_uzivatel/Plocha/enc_disk
  Passphrase: (Zadat passphrase_1)
  Select cipher: Zadat ENTER (= aes)
  Select key bytes: Zadat ENTER (= 16)
  Enable plaintext passthrough (y/n) [n]: Zadat ENTER (=n)
  Enable filename encryption (y/n) [n]: Zadat y
  Filename Encryption Key (FNEK) Signature [passphrase_2]: (Zadat passphrase_3)
  Would you like to proceed with the mount (yes/no)? : Zadat yes
  Would you like to append sig [passphrasex] to [/root/.ecryptfs/sig-cache.txt]
  in order to avoid this warning in the future (yes/no)? : Zadat yes
• V adresáři /home/new_uzivatel/Plocha/enc_disk je připojený původně zašifrovaný adresář. Přístup k němu je jen pro uživatele s právy roota, např. pomocí #sudo mc.
• Pokud se zašifrovaná data nachází na jiném disku, potom je nejprve potřeba :
  • Připojit disk se šifrovaným adresářem
    
  • Zkopírovat adresáře /home/enc_uzivatel/ a /home/.ecryptfs/enc_uzivatel/ na nový disk do /home
    

Snad je to aspoň trochu srozumitelný a někomu to pomůže...