Makam - Penyulitan fail dan alat sandaran peribadi untuk Linux

Makam adalah alat sumber terbuka, kecil, kuat, dan mudah untuk menyulitkan fail pada GNU/Linux. Pada masa penulisan ini, ia terdiri daripada skrip shell ( ZSH ) menggunakan alat -alat GNU Filesystem Generik dan Linux Kernel Crypto API (CryptSetup and Luks).

Ia juga menggunakan pelbagai alat GNU/Linux seperti Steghide , LSOF, Mlocate, ResizFS , DCFLD, dan banyak lagi, untuk memperluaskan fungsinya.

Makam digunakan untuk membuat sandaran selamat dari fail rahsia atau peribadi dalam direktori yang dilindungi kata laluan yang disebutkan kata laluan yang dipanggil Makam . Direktori -direktori ini hanya boleh dibuka menggunakan kunci dan kata laluan yang berkaitan.

Selepas membuat makam , anda boleh menyimpan fail utamanya secara berasingan, sebagai contoh, fail makam anda boleh wujud pada pelayan jauh manakala fail utama berada di komputer riba atau desktop anda di rumah atau di pejabat.

Jika fail makam berada di komputer riba atau desktop anda, anda boleh menyembunyikannya dalam sistem fail atau sebagai pilihan yang lebih selamat, simpan kunci dalam pemacu USB.

Di samping itu, anda boleh menyembunyikan makam dalam sistem fail atau memindahkannya dengan selamat melalui rangkaian atau di media storan luaran; dan berkongsi dengan rakan atau rakan sekerja lain. Anda juga boleh menyembunyikan kunci dalam imej seperti yang akan kita lihat kemudian.

Cara Memasang Makam di Linux Systems

Makam memerlukan beberapa program seperti ZSH , GNUPG , Cryptsetup, dan Pinentry-Curses untuk dipasang pada sistem untuk berfungsi.

Mula pertama dengan memasang alat yang diperlukan berikut menggunakan Pengurus Pakej Lalai Pengedaran anda dan juga kami akan memasang Steghide untuk menambah fungsi untuk menyembunyikan kekunci dalam imej.

 Sudo Apt Pasang Gnupg ZSH Cryptsetup Pinentry-Curses Steghide [Debian]
sudo yum memasang gnupg zsh cryptsetup pinentry-curses steghide [rhel]
SUDO DNF Pasang GNUPG ZSH Cryptsetup Pinentry-Curses Steghide [Fedora]

Selepas memasang pakej yang diperlukan, muat turun kod sumber makam yang stabil untuk pengedaran anda atau gunakan perintah wget berikut untuk memuat turun secara langsung di terminal seperti yang ditunjukkan.

 muat turun cd/
wget -c https://files.dyne.org/tomb/tomb-2.10.tar.gz 

Seterusnya, ekstrak fail arkib tar yang anda muat turun dan gerakkannya ke dalam folder yang dikurangkan.

 tar -xzvf tomb -2.10.tar.gz
CD Tomb-2.10

Akhirnya, jalankan perintah berikut, sebagai akar atau gunakan perintah sudo untuk mendapatkan keistimewaan akar, untuk memasang binari di bawah /usr/local/bin/ .

 sudo membuat pemasangan

Cara Membuat Makam di Linux Systems

Selepas memasang makam , anda boleh menghasilkan makam dengan membuat kunci baru untuknya dan menetapkan kata laluannya seperti yang dijelaskan di bawah.

Untuk membuat makam , gunakan sub -komando Dig dan bendera -s untuk menetapkan saiznya dalam MB (saiz ini boleh ditingkatkan apabila makam mendapat penuh ke kapasiti selepas menambah fail).

 kubur sudo dig -30 tecmint.tomb      

Kemudian buat kunci baru untuk tecmint.tomb dengan sub-komando Forge dan tetapkan kata laluannya apabila ditanya. Operasi ini akan mengambil sedikit masa untuk disiapkan, hanya duduk dan berehat atau pergi mempersiapkan diri secawan kopi.

 Makam sudo Forge Tecmint.tomb.key

Semasa membuat kunci, makam akan mengadu jika ruang swap wujud pada cakera, dan ia akan ditamatkan jika memori swap itu dihidupkan seperti yang ditunjukkan dalam tangkapan skrin berikut.

Ini disebabkan oleh risiko keselamatan yang berkaitan dengan memori swap pada cakera (rujuk dokumentasi atau halaman lelaki untuk maklumat lanjut).

Anda boleh menggunakan bendera -f untuk memaksa operasi atau mematikan memori swap dengan arahan berikut.

 sudo swapoff -a

Kemudian cuba buat kunci kubur sekali lagi.

Seterusnya, format tecmint.tomb untuk menguncinya dengan kekunci di atas. Bendera -k menentukan lokasi fail utama untuk digunakan.

 sudo kubur kunci tecmint.tomb -k tecmint.tomb.key

Cara Membuka Makam Baru

Untuk membuka makam , gunakan sub-komando terbuka , anda akan diminta untuk memasukkan kata laluan yang anda tetapkan semasa membuat makam.

 Makam sudo terbuka -k tecmint.tomb.key tecmint.tomb  

Dari output perintah sebelumnya, makam telah dibuka dan dipasang pada /media/tecmint/ - ini adalah di mana anda boleh menambah fail rahsia anda.

Jika anda mempunyai banyak makam, anda boleh menyenaraikan semua makam terbuka dan dapatkan beberapa maklumat mengenai mereka seperti yang ditunjukkan.

 Senarai Makam Sudo 

Cara menyalin fail untuk membuka makam

Sekarang anda boleh menambah fail rahsia atau penting anda ke makam seperti berikut. Setiap kali anda perlu menambah lebih banyak fail, buka makam terlebih dahulu, seperti yang ditunjukkan di atas.

 sudo cp -v passwds.txt accounts.txt keys.txt -t/media/tecmint/

Selepas membuka makam, sebaik sahaja anda selesai menggunakannya atau menambah fail kepadanya, gunakan sub-komando yang dekat untuk menutup fail makam. Tetapi jika proses berfungsi dengan makam terbuka, jika mungkin gagal ditutup.

 Makam sudo dekat

Anda boleh menutup semua makam dengan berjalan.

 makam sudo menutup semua

Untuk memaksa makam terbuka untuk menutup, walaupun proses berinteraksi dengannya, gunakan sub-komando SLAM .

 Tombol Sudo Slam 
Atau
Makam sudo membanting semua 

Cara menyembunyikan kunci kubur dalam gambar

Ia juga mungkin untuk menyembunyikan/mengodkan kunci makam dalam imej menggunakan sub-komando Bury , seperti berikut

 kubur sudo bury -k tecmint.tomb.key zizu.jpg 

Kemudian gunakan imej JPEG yang baru dibuat untuk membuka makam, seperti yang ditunjukkan.

 Makam sudo terbuka -k zizu.jpg tecmint.tomb

Anda juga boleh memulihkan kunci yang dikodkan dalam imej JPEG dengan sub-komando exhume .

 sudo makam exhume zizu.jpg -k tecmint.tomb.key
Atau
Tombol sudo -f exhume zizu.jpg -k tecmint.tomb.key operasi #force jika ada dalam direktori semasa

Perhatian : Ingatlah untuk menyembunyikan kunci kubur, jangan simpan dalam direktori yang sama seperti makam. Sebagai contoh, kami akan memindahkan kunci untuk tecmint.tomb ke lokasi rahsia (anda boleh menggunakan lokasi anda sendiri) atau menyimpannya di media luaran atau memindahkannya ke pelayan jauh ke atas SSH.

 sudo mv tecmint.tomb.key/var/opt/kekunci/  

Malangnya, kami tidak dapat mengeksploitasi semua perintah dan pilihan penggunaan makam dalam panduan ini, anda boleh merujuk halaman lelaki untuk maklumat lanjut. Di sana, anda akan mendapat arahan tentang cara menukar kunci dan kata laluan makam, mengubah saiznya, dan banyak lagi.

 makam manusia 

Tomb Github Repository : https://github.com/dyne/tomb

Ringkasan

Makam adalah alat penyulitan yang mudah tetapi berkuasa dan mudah digunakan untuk mengendalikan fail sebagai halus sebagai rahsia, pada sistem GNU/Linux. Kongsi pendapat anda tentangnya melalui borang komen di bawah.

Atas ialah kandungan terperinci Makam - Penyulitan fail dan alat sandaran peribadi untuk Linux. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!