ecrytfs - scopo di Private.sig e Private.mnt?


11

Sono appena passato ecryptfse mi piace in combinazione con backup incrementali. Ma ciò che non ho capito è cosa sono Private.sige Private.mntfile utilizzati prima. Perché dovrebbero essere conservati anche per il backup?

Qualcuno potrebbe spiegare?

Risposte:


7

Private.mntè un file di configurazione letto mount.ecryptfs_privateall'accesso che definisce dove deve essere montata la directory crittografata. Se hai crittografato la tua home directory, questo sarà $HOME. Ma alcune persone scelgono di crittografare qualche altra directory, forse un sottoinsieme di $HOME, come $HOME/Private.

Private.sigcontiene "firme" o "hash" delle chiavi di crittografia. Questi sono usati come "handle" per identificare le chiavi in ​​uso. Fornisce un meccanismo sicuro e protetto per eCryptfs per determinare se stai usando la chiave corretta o meno.

Entrambi sono assolutamente necessari e eCryptfs NON funzionerà correttamente senza di essi !!!

Informativa completa: sono uno degli autori e manutentori di eCryptfs .


1
La pagina man per gli mount.ecryptfs_privatestati che usa ~ / .ecryptfs / Private.sig ma non Private.mnt - dice che usa sempre $HOME/Private as the DESTINATION. La pagina man è corretta?
Pod

Guardando solo la fonte ecryptfs-setup-privatee ecryptfs-verifyutilizzarla?
Pod
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.