Vorbereitung¶

Die Vorbereitung ist identisch mit der des LUKS-Artikels. Dieser sollte zuerst einmal durchgearbeitet und verstanden werden.

Container anlegen¶

Der Container ist eine einfache Datei, die man mit Zufallsdaten füllt. Mit dem folgenden Befehl wird ein 250MB großer Container mit dem Namen container_file angelegt^[1].

dd if=/dev/urandom of=container_file bs=1M count=250 

sudo cryptsetup -c aes-xts-plain64 -s 512 -h sha512 -y luksFormat container_file
sudo cryptsetup luksOpen container_file container 

Diese Container hängt man jetzt über ein Loop-Device ein. Dieser Befehl gibt zunächst ein freies Loop-Device zurück: ^[2]

sudo losetup -f 

Jetzt hängt man den Container ein. Durch das Loop-Device kann man die Datei wie eine normale Partition/Festplatte ansprechen.

sudo losetup /dev/loop0 container_file 

/dev/loop0 muss gegebenenfalls durch ein anderes freies Device ersetzt werden.

Als nächstes muss man den Container mit cryptsetup initialisieren und den Algorithmus (siehe Manpage von cryptsetup) festlegen. Hier wird auch das Passwort abgefragt. ^[3] Beispiel:

sudo cryptsetup -c aes-xts-plain64 -s 512 -h sha512 -y luksFormat /dev/loop0  

Jetzt kann man den Container mit cryptsetup öffnen. Das Argument container steht für den Namen, unter dem das Gerät unter /dev/mapper/ erstellt werden soll. Wenn man mehrere verschlüsselte Container verwendet, muss man darauf achten, dass kein Name doppelt verwendet wird .

sudo cryptsetup luksOpen /dev/loop0 container 

Als nächstes muss ein Dateisystem angelegt werden (siehe Formatieren). Beispiel:

mkfs.ext4 /dev/mapper/container 

Mit

sudo mount -t ext4 /dev/mapper/container /mnt 

kann man den Container einhängen.

Mit

sudo chown -R username /mnt 

kann man den Nutzer username zum Besitzer des eingehängten Containers machen, sodass der Container im Dateimanager wie üblich genutzt werden kann.

Nachdem man sich seinen Container erstellt hat, kann er über folgenden Ablauf eingehangen und wieder ausgehangen werden.

Container einhängen¶

sudo cryptsetup luksOpen container_file container 

sudo losetup -f 

sudo losetup /dev/loop0 container_file 

sudo cryptsetup luksOpen /dev/loop0 container 

sudo mount -t ext4 /dev/mapper/container /mnt 

udisksctl mount -b /dev/mapper/container 

Container aushängen¶

Dateisystem aushängen. ^[1][2]

sudo umount /mnt 

bzw

udisksctl unmount -b /dev/mapper/container 

Container mit cryptsetup schließen.

sudo cryptsetup luksClose container 

Loop-Device schließen.

sudo losetup -d /dev/loop0 

Container vergrößern¶

Zunächst muss der Container ausgehangen werden.

Danach vergrößert man die Container-Datei beliebig. In diesem Beispiel um 100MB. ^[1]

dd if=/dev/urandom bs=1M count=100 >> container_file 

Danach hängt man den Container ein, aber ohne das Dateisystem zu mounten.

Mit ^[2]

sudo cryptsetup resize container 

verwendet cryptsetup den gesamten verfügbaren Platz in der Container-Datei.

Um das Dateisystem an die neue größe anzupassen kann man folgenden Befehl verwenden. Man sollte vor und nach dem Befehl eine Dateisystemprüfung durchführen.

resize2fs /dev/mapper/container 

Skripte¶

Mit den folgenden Skripten kann man beliebige Container automatisch ein- und aushängen. Die Skripte müssen mit Root-Rechten ausgeführt werden. ^[2]

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16

#!/bin/sh

SAFE=/Pfad/zum/Container_File
CRYPTNAME=container
MNT=/Pfad/zum/Mointpoint
FS=ext4
LOOPDEV=`losetup -f`

if [ "`losetup -a | grep -c "$SAFE"`" != "0" ]; then
        echo "bereits eingehängt"
        exit
fi

/sbin/losetup $LOOPDEV $SAFE
/sbin/cryptsetup luksOpen $LOOPDEV $CRYPTNAME
/bin/mount -t $FS /dev/mapper/$CRYPTNAME $MNT

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15

#!/bin/sh

SAFE=/Pfad/zum/Container_File
CRYPTNAME=container
MNT=/Pfad/zum/Mointpoint
LOOPDEV=`losetup -a | grep "$SAFE" | sed "s/: .*//"`

if [ "`losetup -a | grep -c "$SAFE"`" != "1" ]; then 
	echo "nicht eingehängt"
	exit
fi

/bin/umount $MNT
/sbin/cryptsetup luksClose $CRYPTNAME
/sbin/losetup -d $LOOPDEV

Links¶

• cryptsetup - Wikipedia

• http://www.tomshardware.com/de/Security-Container-Daten-Verschlusselung-TrueCrypt,testberichte-239849-7.html - Crypt-Container unter Linux

• http://www.saout.de/tikiwiki/tiki-index.php?page=ResizeLUKSPartitions - Resize LUKS Partitions