PROBLEMAS NA INSTALAÇÃO DO LUKS COM DM-CRYPT DEBIAN 8.5.0 JESSIE

didism2
(usa Debian)

Enviado em 01/07/2016 - 10:13h

Olá Senhores , Tudo bem?

Bom , estou com seguinte problema

Instalei o Debian com partições seguindo as boas práticas da LPI , e usando a criptografia DM-Crypt com a senha 321

Tudo deu certo , ele reinicia , pede a senha das partições, digito 321 e tudo funciona

Agora estou tentando instalar o LUKS.

Primeiro fiquei em uma indecisão lascada sobre o mais seguro e o melhor seria usar a linha de comando abaixo com /dev/random ou /dev/urandom
Mas como não consegui respostas imediatas , e nas buscas que eu fiz , alguns relacionavam o /dev/random com segurança , então fiz o seguinte processo:

# dd if=/dev/random of=cryptkey bs=512 count=1
# chmod 700 cryptkey

Depois alterei o arquivo crypttab :
nano /etc/crypttab

e de none , mudei para /root/cryptkey

Até aqui tudo bem , o problema vem agora:

Após este procedimento , eu digitei :
cryptsetup luksAddKey /dev/sdb5 /root/cryptkey

Ele pede a senha , quando digito uma senha sendo ela a 890 , diferente da senha definida na formatação do debian com DM-Crypt ( 321 ) ele aparece a mensagem de erro:

No key available with this passphrase

E se eu digito a mesma senha que usei na formatação do debian no DM-Crypt , sendo ela a senha 321 , ele aparece a mensagem de erro:

Failed to open key file.

O que fazer pessoal ?

didism2
(usa Debian)

Enviado em 01/07/2016 - 14:09h

Alguém aí galera ?

Bequimao.de
(usa openSUSE)

Enviado em 02/07/2016 - 06:22h

Você não esta instalando o luks que já foi instalado anteriormente.
Você tenta adicionar um arquivo chaveiro para a abertura automática da partição.
Com certeza tem que digitar a senha velha para adicionar outra chave.

Abs.
Bequimão

didism2
(usa Debian)

Enviado em 03/07/2016 - 22:51h

Olá Bequimao.de

Tudo bem com você?

Muito obrigado pela sua resposta

Desculpe a minha falta de informação , mas só pra saber

Então o fato de ter instalado o debian com Dm-Crypt isso já significa que estou com LUKS ?
Se sim , gostaria de saber como posso fazer a montagem automática que estou tentando fazer...
e por que aparece a mensagem Failed to open key file quando coloco a senha que coloquei na formatção com DM-Crypt ?

Mas se o LUKS não estiver instalado , qual o comando certo para instalar ?

Bequimao.de
(usa openSUSE)

Enviado em 04/07/2016 - 16:24h

Olá,

o dm-crypt é um módulo do kernel e faz parte do device mapper, que por sua vez faz parte do lvm2 (Logical Volume Manager).

Não sei qual é o pacote do luks do Debian. Você busca com

# apt-cache search luks 

Se você instala o cryptsetup, todo o resto vai ser instalado pelas dependências.

O arquivo chaveiro necessariamente tem que ficar numa partição criptografada, e serve para descriptografar dispositivos adicionais. Em aberto está completamente inútil. Isto vale também para backups eventuais do arquivo.

Abs.
Bequimão