एक ecryptfs निर्देशिका के पासफ़्रेज़ को बदलें


9

मैं एक एन्क्रिप्टेड निर्देशिका (होमडायर नहीं करना चाहता!) आइए हम कहते हैं / testdata।

मैंने इसे एन्क्रिप्ट करने के लिए निम्न कमांड और मापदंडों का उपयोग किया है:

root@pc:~# mount -t ecryptfs /testdata/ /testdata/
Passphrase: 
Select cipher: 
 1) aes: blocksize = 16; min keysize = 16; max keysize = 32
 2) blowfish: blocksize = 8; min keysize = 16; max keysize = 56
 3) des3_ede: blocksize = 8; min keysize = 24; max keysize = 24
 4) twofish: blocksize = 16; min keysize = 16; max keysize = 32
 5) cast6: blocksize = 16; min keysize = 16; max keysize = 32
 6) cast5: blocksize = 8; min keysize = 5; max keysize = 16
Selection [aes]: 
Select key bytes: 
 1) 16
 2) 32
 3) 24
Selection [16]: 
Enable plaintext passthrough (y/n) [n]: 
Enable filename encryption (y/n) [n]: y
Filename Encryption Key (FNEK) Signature [b9fc92f854a4c85b]: 
Attempting to mount with the following options:
  ecryptfs_unlink_sigs
  ecryptfs_fnek_sig=b9fc92f854a4c85b
  ecryptfs_key_bytes=16
  ecryptfs_cipher=aes
  ecryptfs_sig=b9fc92f854a4c85b
WARNING: Based on the contents of [/root/.ecryptfs/sig-cache.txt],
it looks like you have never mounted with this key 
before. This could mean that you have typed your 
passphrase wrong.

Would you like to proceed with the mount (yes/no)? : yes
Would you like to append sig [b9fc92f854a4c85b] to
[/root/.ecryptfs/sig-cache.txt] 
in order to avoid this warning in the future (yes/no)? : yes
Successfully appended new sig to user sig cache file
Mounted eCryptfs

यह कमांड यह फाइल बनाता है:

root@pc:~# cat .ecryptfs/sig-cache.txt 
b9fc92f854a4c85b

अब मैं पहले इस्तेमाल किए गए पासफ़्रेज़ को बदलना चाहता हूं। मुझे ecryptfs-rewrap-passphraseआज्ञा मिली लेकिन मुझे यकीन नहीं है कि मैं सही रास्ते पर हूँ:

root@pc:~# ecryptfs-rewrap-passphrase .ecryptfs/sig-cache.txt 
Old wrapping passphrase: 
New wrapping passphrase: 
New wrapping passphrase (again): 
Error: Unwrapping passphrase failed [-5]
Info: Check the system log for more information from libecryptfs

/var/log/syslog कहते हैं:

Jul 13 13:16:19 pc ecryptfs-rewrap-passphrase: ecryptfs_unwrap_passphrase: PK11_CipherOp() error; SECFailure = [-1]; PORT_GetError() = [-8188]

मेरे पास एक नई स्थिति है, जो कि मैं यहां स्थित है।

जवाबों:


10

मैं देख रहा हूं कि आप एक फ़ाइल में पासवर्ड को पुश करने की कोशिश कर रहे हैं जिसका अन्य अर्थ है।

ecryptfs-rewrap-passphrase /home/.ecryptfs/$USER/.ecryptfs/wrapped-passphrase 

या निश्चित रूप से ... लेकिन wrapped-passphraseआपकी .ecryptfsछिपी निर्देशिका के लिए बेहतर खोज मैन्युअल रूप से :

ecryptfs-rewrap-passphrase /home/$USER/.ecryptfs/wrapped-passphrase

मुझे लगता है कि यह पासवर्ड बदलने के लिए सही कमांड है, जहां $USERआपका उपयोगकर्ता है

पुनश्च: बेहतर होगा कि आप लॉग इन न करें और आपके फोल्डर को डिक्रिप्ट किया जाए।


1
उत्तर के लिए धन्यवाद लियोन। मुझे एन्क्रिप्टेड उपयोगकर्ता खाता नहीं है / चाहिए। मैं बस एक एन्क्रिप्टेड निर्देशिका चाहता हूं जिसे मैं डेटा की आवश्यकता होने पर मैन्युअल रूप से माउंट करूंगा। मुझे लगता है कि ecryptfs-rewrap-passphraseइस काम के लिए सही उपकरण नहीं है। कोई home/.ecryptfsनिर्देशिका नहीं है क्योंकि मेरे पास एन्क्रिप्टेड निर्देशिका वाला उपयोगकर्ता नहीं है। क्या मेरे मैन्युअल रूप से एन्क्रिप्टेड निर्देशिका पर पासफ़्रेज़ को बदलने का एक तरीका है?
थियोडोटोस आंद्रेउ

2

मक्खी पर पासफ़्रेज़ को बदलने का कोई तरीका नहीं है क्योंकि प्रत्येक फ़ाइल व्यक्तिगत रूप से उस पासफ़्रेज़ को एन्क्रिप्ट करती है और सभी फ़ाइलों को नए पासफ़्रेज़ के साथ फिर से लिखने की आवश्यकता होती है।

तो आप केवल एक नई निर्देशिका बना सकते हैं, इसे नए पासफ़्रेज़ के साथ माउंट कर सकते हैं और वहाँ पर सभी फ़ाइलों को कॉपी कर सकते हैं।

इसका अपवाद यह है कि जब आप एक स्थापित / होम / इंस्टॉलेशन बनाने के लिए उबंटू का उपयोग करते थे। जब उबंटू सेटअप होता है, तो यह सीधे फ़ाइल एन्क्रिप्शन के लिए आपके पासफ़्रेज़ का उपयोग नहीं करता है, लेकिन यह इसके बजाय एक यादृच्छिक पासफ़्रेज़ उत्पन्न करता है जिसे सहेजा जाता है ~/.ecryptfs/wrapped-passphrase। उस फ़ाइल को तब आपके व्यक्तिगत पासफ़्रेज़ के साथ एन्क्रिप्ट किया जाता है। इस प्रकार आपका व्यक्तिगत फ़ेसफ़्रेज़ बदल सकता है, फ़ाइल एन्क्रिप्शन पासफ़्रेज़ फ़ाइल में ही रहती है। सामान को मैन्युअल रूप से बढ़ते समय उस व्यवहार को फिर से बनाना संभव हो सकता है, लेकिन डिफ़ॉल्ट रूप से ऐसा नहीं होता है और आपका व्यक्तिगत पासफ़्रेज़ फ़ाइल एन्क्रिप्शन के लिए सीधे उपयोग किया जाता है।


0

वास्तविक कदम Ubuntu 12.04 LTS पर हैं:

उबंटू सीडी / यूएसबी से बूट नौटिलस के साथ विभाजन माउंट करें (आसान तरीका)

sudo ecryptfs-rewrap-passphrase /media/8de07fc2-637c-4218-b0e9-5043685c3e6b/home/.encryptfs/$USER/.ecryptfs/wrapped-passphrase

आपको स्वामित्व को पुनर्स्थापित करना होगा

sudo chown 1000:root /media/8de07fc2-637c-4218-b0e9-5043685c3e6b/home/.encryptfs/$USER/.ecryptfs/wrapped-passphrase

पुनर्प्रारंभ करें

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.