我正在使用 ecryptyfs 在我的 PC 中存储一些敏感数据(Debian wheezy)。数据在一个分区中,并且该分区在启动时自动挂载,/etc/fstab
我/root/.ecryptfsrc
使用正确的参数进行了设置。我.ecryptfsrc
的内容如下:
key=passphrase:passphrase_passwd_file=/mnt/usb/password.txt
ecryptfs_sig=deadbeefdeadbeef
ecryptfs_cipher=aes
ecryptfs_key_bytes=16
ecryptfs_passthrough=n
ecryptfs_enable_filename_crypto=n
此分区在系统重新启动后正确安装。到目前为止还好。
我还需要将这些敏感数据传输到 USB 驱动器中的远程位置。所以我想用 ext2 fs 格式化一个 USB 驱动器,然后用 ecryptfs 挂载它。我也不想重复使用密码,并且想在安装 ecryptfs 时为每个 USB 驱动器提供一次密码。
ext2 分区的格式化和挂载按预期工作。我使用 ecryptfs 挂载新 USB 设备的命令如下。密码(临时)存储在/root/usbpasswd.txt
:
mount -t ecryptfs \
-o "rw,key=passphrase:passphrase_passwd_file=/root/usbpasswd.txt,\
ecryptfs_unlink_sigs,ecryptfs_cipher=aes,ecryptfs_key_bytes=16,\
ecryptfs_passthrough=n,ecryptfs_enable_filename_crypto=y" \
/mnt/usb2/ /mnt/usb2/
我没有在文件中安装新格式化的/mnt/usb2
使用密码,而是提示Passphrase File
如下:
Passphrase File: /root/usbpasswd.txt
Passphrase File: /mnt/usb/password.txt
Passphrase File: /root/usbpasswd.txt
Passphrase File: ^C
这里有什么问题?
谢谢并恭祝安康,