एन्क्रिप्टेड ड्राइव में एक रनिंग उबंटू सिस्टम ट्रांसफर करें

हम पहले से ही चल रहे लिनक्स ऑपरेटिंग सिस्टम को एन्क्रिप्ट करने के तरीके के बारे में बात करेंगे। मान लीजिए आपके पास एक सर्वर है जिस पर आपकी साइट पहले से चल रही है या जिस पर बहुत सारी व्यक्तिगत जानकारी संग्रहीत है। बेशक आप नहीं चाहते कि यह गलत हाथों में पड़े। इसके अलावा, यदि आप सर्वर को स्टोरेज के रूप में उपयोग करते हैं, तो आप स्पष्ट रूप से नहीं चाहते कि हार्ड ड्राइव निकालते समय यह डेटा किसी के द्वारा उपयोग किया जाए। कई स्थितियां हो सकती हैं ... इसलिए, हमें अपनी सामग्री को prying आँखों से बचाने की आवश्यकता है।

मैंने वर्चुअल मशीन पर ताजा उबंटू 12.04 स्थापित किया और इसमें एक और 1 जीबी डिस्क (/ dev / sdb) जोड़ा, जिस पर / बूट फ़ोल्डर के साथ बूट विभाजन स्थानांतरित किया जाएगा। जैसा कि मैंने पहले ही पिछले लेख में लिखा था , एकमात्र अनएन्क्रिप्टेड तत्व में बूट जानकारी (यानी कर्नेल इमेज, इनट्राम्राम्स और ग्रब) होनी चाहिए, जो रूट फाइल सिस्टम को माउंट करने से पहले डिस्क को डिक्रिप्ट करने की आवश्यकता होती है।

root@test-winxp-ie7d:~# cat /etc/issue Ubuntu 12.04.1 LTS \n \l root@test-winxp-ie7d:~# df -h Filesystem Size Used Avail Use% Mounted on /dev/sda1 9.0G 1.2G 7.4G 14% / udev 486M 4.0K 486M 1% /dev tmpfs 198M 304K 198M 1% /run none 5.0M 0 5.0M 0% /run/lock none 495M 0 495M 0% /run/shm root@test-winxp-ie7d:~# fdisk -l Disk /dev/sda: 10.7 GB, 10737418240 bytes 255 heads, 63 sectors/track, 1305 cylinders, total 20971520 sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk identifier: 0x000649ec Device Boot Start End Blocks Id System /dev/sda1 * 2048 18874367 9436160 83 Linux /dev/sda2 18876414 20969471 1046529 5 Extended /dev/sda5 18876416 20969471 1046528 82 Linux swap / Solaris Disk /dev/sdb: 1073 MB, 1073741824 bytes 255 heads, 63 sectors/track, 130 cylinders, total 2097152 sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk identifier: 0x00000000 Disk /dev/sdb doesn't contain a valid partition table root@test-winxp-ie7d:~# 

सबसे पहले आपको डिस्क को माउंट करने की आवश्यकता है, जो नए बूट-ए की भूमिका में होगा और / बूट फ़ोल्डर से सब कुछ इसे स्थानांतरित कर देगा।

 root@test-winxp-ie7d:~# mkfs.ext4 /dev/sdb mke2fs 1.42 (29-Nov-2011) /dev/sdb is entire device, not just one partition! Proceed anyway? (y,n) y Filesystem label= OS type: Linux Block size=4096 (log=2) Fragment size=4096 (log=2) Stride=0 blocks, Stripe width=0 blocks 65536 inodes, 262144 blocks 13107 blocks (5.00%) reserved for the super user First data block=0 Maximum filesystem blocks=268435456 8 block groups 32768 blocks per group, 32768 fragments per group 8192 inodes per group Superblock backups stored on blocks: 32768, 98304, 163840, 229376 Allocating group tables: done Writing inode tables: done Creating journal (8192 blocks): done Writing superblocks and filesystem accounting information: done root@test-winxp-ie7d:~# mkdir /mnt/newboot root@test-winxp-ie7d:~# mount /dev/sdb /mnt/newboot/ root@test-winxp-ie7d:~# cp -R /boot/* /mnt/newboot/ root@test-winxp-ie7d:~# mv /boot /boot_old root@test-winxp-ie7d:~# mkdir /boot 

इस स्तर पर, हमने बूट फ़ोल्डर को नई ड्राइव में स्थानांतरित कर दिया। अब आपको उचित बढ़ते के लिए fstab में आवश्यक सेटिंग्स को पंजीकृत करने की आवश्यकता है।

 root@test-winxp-ie7d:~# echo "/dev/sdb /boot ext4 defaults 0 0" >> /etc/fstab 

अब आप ग्रब सेटिंग्स को अपडेट कर सकते हैं और सिस्टम को सुरक्षित रूप से रिबूट कर सकते हैं।

 root@test-winxp-ie7d:~# update-grub Generating grub.cfg ... Found linux image: /boot/vmlinuz-3.2.0-29-generic Found initrd image: /boot/initrd.img-3.2.0-29-generic Found memtest86+ image: /memtest86+.bin done root@test-winxp-ie7d:~# grub-install /dev/sda Installation finished. No error reported. root@test-winxp-ie7d:~# reboot root@test-winxp-ie7d:~# Broadcast message from alex@test-winxp-ie7d (/dev/pts/0) at 6:06 ... The system is going down for reboot NOW! 

रिबूट के बाद, हम कनेक्ट करते हैं और देखते हैं कि फाइल सिस्टम में क्या चल रहा है।

 root@test-winxp-ie7d:~# df -hT Filesystem Type Size Used Avail Use% Mounted on /dev/sda1 ext4 9.0G 1.2G 7.4G 14% / udev devtmpfs 486M 4.0K 486M 1% /dev tmpfs tmpfs 198M 304K 198M 1% /run none tmpfs 5.0M 0 5.0M 0% /run/lock none tmpfs 495M 0 495M 0% /run/shm /dev/sdb ext4 1021M 71M 900M 8% /boot root@test-winxp-ie7d:~# ls /boot/ abi-3.2.0-29-generic grub lost+found memtest86+_multiboot.bin vmlinuz-3.2.0-29-generic config-3.2.0-29-generic initrd.img-3.2.0-29-generic memtest86+.bin System.map-3.2.0-29-generic 

जैसा कि आप देख सकते हैं, हमारे पास अब बूटलोडर है, कर्नेल छवि और इनट्राम्राम्स एक अलग डिस्क पर हैं।
अगला, हमें संपूर्ण फ़ाइल सिस्टम को एक एन्क्रिप्टेड डिस्क में स्थानांतरित करने की आवश्यकता है, जिसे / में माउंट किया जाएगा। ऐसा करने के लिए, मैंने एक और डिस्क (/ dev / sdc) जोड़ी, जो कि / root / dev / sda1 के बजाय नई रूट (सिस्टम) डिस्क की भूमिका में होगी।
हम sdc ड्राइव को एन्क्रिप्ट करते हैं और सभी फाइलों को ट्रांसफर करने के लिए इसे माउंट करते हैं।

 root@test-winxp-ie7d:~# mkdir /mnt/newroot root@test-winxp-ie7d:~# cryptsetup luksFormat /dev/sdc WARNING! ======== This will overwrite data on /dev/sdc irrevocably. Are you sure? (Type uppercase yes): YES Enter LUKS passphrase: Verify passphrase: root@test-winxp-ie7d:~# cryptsetup luksOpen /dev/sdc encryptroot Enter passphrase for /dev/sdc: root@test-winxp-ie7d:~# mkfs -t ext4 /dev/mapper/encryptroot mke2fs 1.42 (29-Nov-2011) Filesystem label= OS type: Linux Block size=4096 (log=2) Fragment size=4096 (log=2) Stride=0 blocks, Stripe width=0 blocks 196608 inodes, 785920 blocks 39296 blocks (5.00%) reserved for the super user First data block=0 Maximum filesystem blocks=805306368 24 block groups 32768 blocks per group, 32768 fragments per group 8192 inodes per group Superblock backups stored on blocks: 32768, 98304, 163840, 229376, 294912 Allocating group tables: done Writing inode tables: done Creating journal (16384 blocks): done Writing superblocks and filesystem accounting information: done root@test-winxp-ie7d:~# mount -t ext4 /dev/mapper/encryptroot /mnt/newroot/ 

अब हम fstab, crypttab को संशोधित करते हैं, initramfs को भी अपडेट करते हैं और पुरानी रूट डिस्क / dev / sda1 से एन्क्रिप्टेड sdc डिस्क में सब कुछ ट्रांसफर करते हैं।

 root@test-winxp-ie7d:~# ls -l /dev/disk/by-uuid/ total 0 … lrwxrwxrwx 1 root root 10 Sep 16 06:46 5e5fac1c-080b-437a-96ff-d9e4e3b04759 -> ../../sda1 lrwxrwxrwx 1 root root 9 Sep 16 06:47 d08aab55-a935-4155-aea0-b6fd5da8bed3 -> ../../sdc … root@test-winxp-ie7d:~# cat /etc/fstab # /etc/fstab: static file system information. # # Use 'blkid' to print the universally unique identifier for a # device; this may be used with UUID= as a more robust way to name devices # that works even if disks are added and removed. See fstab(5). # # proc /proc proc nodev,noexec,nosuid 0 0 # / was on /dev/sda1 during installation #UUID=5e5fac1c-080b-437a-96ff-d9e4e3b04759 / ext4 errors=remount-ro 0 1 /dev/mapper/encryptroot / ext4 errors=remount-ro 0 1 # swap was on /dev/sda5 during installation UUID=eae26cf5-303a-4c17-ac63-d7dd82891c09 none swap sw 0 0 /dev/fd0 /media/floppy0 auto rw,user,noauto,exec,utf8 0 0 /dev/sdb /boot ext4 defaults 0 0 root@test-winxp-ie7d:~# cat /etc/crypttab # encryptroot UUID=d08aab55-a935-4155-aea0-b6fd5da8bed3 none luks root@test-winxp-ie7d:~# sed -i -e "s|root=UUID=5e5fac1c-080b-437a-96ff-d9e4e3b04759|root=/dev/mapper/encryptroot|" /boot/grub/grub.cfg root@test-winxp-ie7d:~# ln -s /boot/vmlinuz-3.2.0-29-generic /mnt/newroot/vmlinuz root@test-winxp-ie7d:~# update-initramfs -u update-initramfs: Generating /boot/initrd.img-3.2.0-29-generic root@test-winxp-ie7d:~# rsync -aHx / /mnt/newroot root@test-winxp-ie7d:~# rsync -aHx /dev /mnt/newroot/ root@test-winxp-ie7d:~# reboot 

यदि, एक रिबूट के बाद, आपको निम्नलिखित विंडो दी गई थी, तो यह सब काम कर गया। यदि आपको कर्नेल-घबराहट हुई - टिप्पणियों में लिखें, आपको बताएं कि क्या समस्या हो सकती है और किस चरण में विफल हो गया।


प्राधिकरण के बाद - आइए देखें कि हमें क्या मिला।

 root@test-winxp-ie7d:~# df -hT Filesystem Type Size Used Avail Use% Mounted on /dev/mapper/encryptroot ext4 3.0G 1.1G 1.8G 38% / udev devtmpfs 485M 4.0K 485M 1% /dev tmpfs tmpfs 198M 312K 198M 1% /run none tmpfs 5.0M 0 5.0M 0% /run/lock none tmpfs 495M 0 495M 0% /run/shm /dev/sdb ext4 1021M 74M 897M 8% /boot root@test-winxp-ie7d:~# fdisk -l Disk /dev/sda: 10.7 GB, 10737418240 bytes 255 heads, 63 sectors/track, 1305 cylinders, total 20971520 sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk identifier: 0x000649ec Device Boot Start End Blocks Id System /dev/sda1 * 2048 18874367 9436160 83 Linux /dev/sda2 18876414 20969471 1046529 5 Extended /dev/sda5 18876416 20969471 1046528 82 Linux swap / Solaris Disk /dev/sdb: 1073 MB, 1073741824 bytes 255 heads, 63 sectors/track, 130 cylinders, total 2097152 sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk identifier: 0x00000000 Disk /dev/sdb doesn't contain a valid partition table Disk /dev/sdc: 3221 MB, 3221225472 bytes 255 heads, 63 sectors/track, 391 cylinders, total 6291456 sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk identifier: 0x08040000 Disk /dev/sdc doesn't contain a valid partition table Disk /dev/mapper/encryptroot: 3219 MB, 3219128320 bytes 255 heads, 63 sectors/track, 391 cylinders, total 6287360 sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk identifier: 0x00000000 Disk /dev/mapper/encryptroot doesn't contain a valid partition table root@test-winxp-ie7d:~# 

जैसा कि आप देख सकते हैं, एक एन्क्रिप्टेड डिस्क रूट फाइल सिस्टम में मुहिम की जाती है। और पुरानी / देव / एसडी डिस्क भी बनी हुई है, जिसे हटाया जा सकता है।
यदि आप ए से जेड तक की प्रणाली के पूर्ण एन्क्रिप्शन में रुचि रखते हैं, तो स्थापना के दौरान एन्क्रिप्शन के साथ शुरू करना और लुक्स वॉल्यूम के रिमोट अनलॉकिंग के साथ समाप्त होना - यहां मैंने विस्तार से सब कुछ वर्णित किया है ।