fullautomatic

RHEL CentOS Debian Ubuntu создание защищенных разделов TrueCrypt

Details

Category: debian ubuntu rhel centos

Скачиваем и устанавливаем ПО TrueCrypt:
http://www.truecrypt.org/downloads

Распаковываем скачанный архив, даем права на выполнение и запускаем установку.

Installation options:

 1) Install truecrypt_7.1a_console_i386.tar.gz
 2) Extract package file truecrypt_7.1a_console_i386.tar.gz and place it to /tmp

To select, enter 1 or 2: 1

Do you accept and agree to be bound by the license terms? (yes/no): yes

Uninstalling TrueCrypt:
-----------------------

To uninstall TrueCrypt, please run 'truecrypt-uninstall.sh'.

Installing package...
usr/bin/truecrypt
usr/bin/truecrypt-uninstall.sh
usr/share/truecrypt/doc/License.txt
usr/share/truecrypt/doc/TrueCrypt User Guide.pdf

После установки создадим защищенный раздел:
# truecrypt -c

Выбираем тип раздела:
Volume type:
 1) Normal
 2) Hidden
Select [1]: 1

Путь до раздела:
Enter volume path: /volume1.tc

Размер раздела:
Enter volume size (sizeK/size[M]/sizeG): 100M

Алгоритмы шифрования:
Encryption algorithm:
 1) AES
 2) Serpent
 3) Twofish
 4) AES-Twofish
 5) AES-Twofish-Serpent
 6) Serpent-AES
 7) Serpent-Twofish-AES
 8) Twofish-Serpent
Select [1]: 1

Hash algorithm:
 1) RIPEMD-160
 2) SHA-512
 3) Whirlpool
Select [1]: 1

Указываем тип файловой системы:
Filesystem:
 1) None
 2) FAT
 3) Linux Ext2
 4) Linux Ext3
 5) Linux Ext4
Select [2]: 4

Вводим пароль:
Enter password:
WARNING: Short passwords are easy to crack using brute force techniques!

We recommend choosing a password consisting of more than 20 characters. Are you sure you want to use a short password? (y=Yes/n=No) [No]: y

Жмем Enter
Re-enter password:

Enter keyfile path [none]:

После чего вводим 320 различных символов.
Проверить оставшееся количество не введенных символов можно нажав Enter.

Please type at least 320 randomly chosen characters and then press Enter:
Characters remaining: 278
Characters remaining: 125
Characters remaining: 2

Done: 100.000%  Speed:   10 MB/s  Left: 0 s

The TrueCrypt volume has been successfully created.

После создания смонтируем раздел:
# mkdir /volume1_mount_point

# truecrypt --mount /volume1.tc /volume1_mount_point/

Enter password for /volume1.tc:
Enter keyfile [none]:
Protect hidden volume (if any)? (y=Yes/n=No) [No]: No

Размонтирование раздела:
# truecrypt -d /volume1_mount_point/

Размонтирование всех разделов 
# truecrypt -d

При создании раздела можно использовать файл ключа указав к нему путь.
Enter keyfile path [none]: /etc/file.key