दोस्तों Truecrypt लोडर और ग्रब 2 कैसे बनाये?

आज मैं आपको बताऊंगा कि Truecrypt एन्क्रिप्शन प्रोग्राम और निक्स बूटलोडर Grub 2 से दोस्तों को बूटलोडर कैसे बनाया जाए। ऐसी ज़रूरत तब पैदा हो सकती है (और अनिवार्य रूप से) जब आप फ्री ट्रूक्रिप्ट प्रोग्राम के साथ Windows एन्क्रिप्टेड और विंडोज जैसे ही हार्ड ड्राइव पर एक यूनिक्स जैसा ऑपरेटिंग सिस्टम लगाने की कोशिश करेंगे। ubuntu।

मुख्य समस्या यह है कि ग्रब को पता नहीं है कि ट्रुकक्रिप्ट कुंजियों के साथ कैसे काम करना है और विंडोज विभाजन को डिक्रिप्ट नहीं कर सकता है, और ट्रुकक्रिप्ट क्रॉलर अन्य ऑपरेटिंग सिस्टम को लोड नहीं कर सकता है। समस्या को हल करने के लिए दो मुख्य दृष्टिकोण हैं।

पहला तरीका। मास्टर बूट रिकॉर्ड (MBR) में Truecrypt बूटलोडर है

सिद्धांत रूप में, इस विकल्प को बॉक्स से बाहर काम करना होगा (क्योंकि ट्रुकक्रिप्ट बूट लोडर हार्ड ड्राइव के विभिन्न वर्गों पर अन्य बूटलोडर्स को डाउनलोड स्थानांतरित कर सकता है) और उपयोगकर्ता से किसी भी अतिरिक्त इशारों की आवश्यकता नहीं है, लेकिन कई नुकसान हैं।

समस्याएं मुख्य रूप से इस तथ्य से संबंधित हैं कि स्थापना के दौरान विंडोज 7 100 मेगाबाइट के लिए एक छोटा बूट विभाजन बनाता है (यह बिटकॉकर का उपयोग करते हुए एन्क्रिप्शन के लिए आवश्यक है), और इस स्थिति में, ट्रुकट्रिप मल्टीबूट बूटलोड को "आउट ऑफ द बॉक्स" स्थापित करने से इनकार करता है जब सिस्टम को एन्क्रिप्ट किया जाता है। अनुभाग ... कम से कम यह व्यवहार Truecrypt संस्करण 7.1a के लिए सत्य है। इस प्रकार, आपको सामान्य बूटलोडर लोडर स्थापित करना होगा, जो इस तरह दिखता है:


जैसा कि आप देख सकते हैं, Esc कुंजी दबाकर पासवर्ड दर्ज करने से इनकार करना संभव है। इस मामले में, हमें हार्ड डिस्क विभाजन की एक सूची पेश की जाएगी, जिसे आप आगे के डाउनलोड के लिए नियंत्रण स्थानांतरित कर सकते हैं।


नुकसान यह है कि लिनक्स / बूट विभाजन हमेशा इस सूची में मौजूद नहीं है। उसे वहाँ प्रकट होने के लिए, कई शर्तों को पूरा करना होगा। बूट * निक्स विभाजन प्राथमिक विभाजन होना चाहिए, और विस्तारित (गैर विस्तारित पेटेंट) का हिस्सा नहीं होना चाहिए, एक "बूट करने योग्य" ध्वज होना चाहिए, और उस पर एक बूटलोडर भी होना चाहिए, जिस पर नियंत्रण स्थानांतरित किया जा सकता है।

यदि पहले दो शर्तों के साथ सब कुछ स्पष्ट है, और एक ही उबंटू स्थापित करते समय, आप तुरंत हार्ड ड्राइव को सही ढंग से कॉन्फ़िगर कर सकते हैं, तो बाद की स्थिति कठिनाइयों का कारण बन सकती है। तथ्य यह है कि ग्रब संस्करण 2 को एमबीआर में स्थापित होना पसंद नहीं है, क्योंकि इस मामले में, एक दोष-सहिष्णु प्रणाली का उपयोग किया जाता है और एक संभावना है कि बूटलोडर समय-समय पर "उड़ जाएगा"। आप इस बारे में एक संदेश देखेंगे जब आप विभाजन पर बूटलोडर को स्थापित करने के लिए कमांड निष्पादित करने का प्रयास करेंगे। सब कुछ वर्कआउट करने के लिए, आपको --force स्विच का उपयोग करना चाहिए।

sudo grub-install /dev/sda6 --force 

जहाँ / dev / sda6 आपके Ubuntu का बूट विभाजन है।

एल्गोरिथ्म

इस प्रकार, सब कुछ की स्थापना और विन्यास निम्नानुसार वर्णित किया जा सकता है:

1. खिड़कियां स्थापित करें
2. "बूट" ध्वज सेट करके एक अलग प्राथमिक विभाजन पर इसके लिए / बूट विभाजन बनाकर Ubuntu स्थापित करें
3. Ubuntu डाउनलोड करें और / बूट विभाजन में ग्रब स्थापित करें (जैसा ऊपर वर्णित है)
4. खिड़कियों में रिबूट, Truecrypt स्थापित करें, सिस्टम विभाजन को एन्क्रिप्ट करें

अब हमारे पास MBR में Truecrypt बूटलोडर है।

• विंडोज़ में बूट करने के लिए सिस्टम विभाजन से सही पासवर्ड दर्ज करें
• उबंटू को लोड करने के लिए, पासवर्ड दर्ज करने से इंकार करने के लिए Esc दबाएं और / बूट अनुभाग चुनें

समस्या निवारण

कुछ मामलों में, Ubuntu ग्रब पर एमबीआर में बूटलोडर को अधिलेखित कर सकता है और आप विंडोज को बूट करने की क्षमता खो देंगे। इसे रोकने के लिए, आपको बूटलोडर की एक बैकअप प्रति और सिस्टम डिस्क को डिक्रिप्ट करने के लिए आवश्यक कुंजियाँ बनानी चाहिए।

एक बैकअप बनाएँ:

 dd if=/dev/sda of=~/truecrypt.mbr count=1 bs=512 dd if=/dev/sda of=~/truecrypt.backup count=8 bs=32256 

बैकअप से पुनर्स्थापित करें (जहां / dev / sda6 आपका / बूट विभाजन है!) विफलता के मामले में:

 sudo dd if=~/truecrypt.mbr of=/dev/sda count=1 bs=512 sudo dd if=~/truecrypt.backup of=/dev/sda count=8 bs=32256 sudo grub-install /dev/sda6 --force 

दूसरा तरीका। मास्टर बूट रिकॉर्ड (MBR) में ग्रब 2 बूटलोडर होता है

लेकिन आप ग्रब 2 से Truecrypt बूटलोडर पर नियंत्रण कैसे स्थानांतरित कर सकते हैं? एक फ़ाइल के रूप में बूटलोडर और कुंजियों को सहेजना और उस पर नियंत्रण स्थानांतरित करने का प्रयास करना संभव होगा ... यह संभव होगा कि अगर ट्रू 2 अपने छोटे भाई Grub4Dos की तरह iso छवियों को लोड कर सकता है, लेकिन यह केवल फाइल सिस्टम को कैसे माउंट करना जानता है! iso ..) मैं पहले से ही खोज में पूरी तरह से हताश था, लेकिन अचानक मुझे एक बहुत ही सरल और सुरुचिपूर्ण समाधान मिल गया।

उन अद्भुत लोगों के लिए धन्यवाद, जो " Grub2 TrueCrypt " परियोजना को विकसित कर रहे हैं, यह Truecrypt बूट करने योग्य बचाव आईएसओ छवि को एक प्रारूप में परिवर्तित करना संभव हो गया है जिसे Grub2 के साथ काम कर सकते हैं।

इसलिए, gub2tc के साथ रिपॉजिटरी को क्लोन करने के लिए git इंस्टॉल करें, साथ ही साथ प्रोग्राम को काम करने के लिए रूबी:

 sudo -i apt-get install git ruby git clone git://gitorious.org/grub2tc/grub2tc.git 

उसके बाद, छवि को "TrueCrypt Rescue Disk.iso" प्रोग्राम फ़ोल्डर में कॉपी करें और इसे "tcrescue.iso" नाम दें। आदेश निष्पादित करें

 make 

फ़ोल्डर में "tcloader" फ़ाइल दिखाई देगी, जिसे / boot पर कॉपी किया जाना चाहिए

अब यह बूटलोडर मेनू को संपादित करने के लिए बना हुआ है ताकि Truecrypt बूट बिंदु इसमें दिखाई दे। /Etc/grub.d/40_custom फ़ाइल में जोड़ें :

 menuentry "Windows via TrueCrypt" { insmod multiboot multiboot /tcloader } 

फिर करें:

 update-grub2 grub-install /dev/sda 

जहाँ / dev / sda आपकी हार्ड ड्राइव है

अब, एक और महत्वपूर्ण बिंदु। अंतिम कमांड के साथ (जब आपने हार्ड डिस्क के एमबीआर में ग्रब को फिर से इंस्टॉल किया है), तो आपने सिस्टम विभाजन को डिक्रिप्ट करने के लिए आवश्यक Truecrypt कुंजियों को क्षतिग्रस्त कर दिया। अब से, जब आप पासवर्ड दर्ज करने का प्रयास करते हैं, तो आपको "गलत पासवर्ड" संदेश प्राप्त होगा। इसे ठीक करने के लिए, हम बैकअप फ़ाइल से उन कुंजियों को पुनर्स्थापित करेंगे जिन्हें हमने अपने grub2tc volhead निर्देशिका में हमारे लिए सावधानीपूर्वक बनाया है:

 dd if=volhead of=/dev/sda bs=512 seek=62 

जहाँ
if = volhead - वह फ़ाइल जहाँ कुंजी बैकअप संग्रहीत है
of = / dev / sda - वह डिवाइस जहां इस बैकअप को सेक्टर-बाय-सेक्टर लिखा जाना चाहिए
bs = 512 - ब्लॉक आकार
चाहत = 62 - डिवाइस / देव / sda (वहाँ ग्रब बूटलोडर) की शुरुआत से कितने ब्लॉक पीछे करने के लिए

अब आप बूट कर सकते हैं!

एल्गोरिथ्म

इस प्रकार, इस विधि के लिए सब कुछ की स्थापना और विन्यास निम्नानुसार वर्णित किया जा सकता है:

1. खिड़कियां स्थापित करें
2. Ubuntu स्थापित करें
3. खिड़कियों में रिबूट, Truecrypt स्थापित करें, सिस्टम विभाजन को एन्क्रिप्ट करें
4. किसी तरह हम उबंटू को लोड करते हैं :) (उदाहरण के लिए, बूट करने योग्य यूएसबी फ्लैश ड्राइव / डिस्क से) और grub2c प्रोग्राम का उपयोग करके उपरोक्त जोड़तोड़ करें

अब हमारे पास ग्रब 2 बूटलोडर एमबीआर में है।

• उबंटू में बूट करने के लिए बस इस आइटम को बूट समय पर चुनें
• विंडोज को बूट करने के लिए, "ट्रूकॉलर के माध्यम से विंडोज" आइटम का चयन करें और सही पासवर्ड दर्ज करें

समस्या निवारण

यदि किसी कारण से Truecrypt बूटलोडर आपके पासवर्ड (कुंजियों को क्षतिग्रस्त) को पहचानना बंद कर देता है, तो आप हमेशा कमांड के साथ grub2tc फ़ोल्डर में बैकअप से उन्हें पुनर्स्थापित कर सकते हैं:

 dd if=volhead of=/dev/sda bs=512 seek=62 

पुनश्च

दोनों विधियां लिनक्स एन्क्रिप्शन डीएम-क्रिप्ट और एलवीएम के साथ उपयोग के लिए उपयुक्त हैं, जो आपको दोनों ऑपरेटिंग सिस्टम को पूरी तरह से एन्क्रिप्ट करने की अनुमति देता है :)