{"id":11546,"date":"2023-07-08T18:33:57","date_gmt":"2023-07-08T21:33:57","guid":{"rendered":"https:\/\/categoriaoutros.com.br\/?p=11546"},"modified":"2023-11-06T09:32:07","modified_gmt":"2023-11-06T12:32:07","slug":"linux-instalando-luks-e-criando-uma-particao-criptografada","status":"publish","type":"post","link":"https:\/\/categoriaoutros.com.br\/?p=11546","title":{"rendered":"Linux: Instalando Cryptsetup(LUKS) e Criando uma Parti\u00e7\u00e3o Criptografada"},"content":{"rendered":"\n

Nesse post iremos estar instalando cryptsetup(LUKS) e criando uma parti\u00e7\u00e3o criptografada no Linux para melhor proteger nossos arquivos.<\/p>\n\n\n

\n
\"Linux:
Linux: Instalando Cryptsetup(LUKS) e Criando uma Parti\u00e7\u00e3o Criptografada<\/figcaption><\/figure><\/div>\n\n\n

Instala\u00e7\u00e3o<\/h2>\n\n\n\n

Estaremos usando um servidor Debian Wheezy. Atualize a lista de pacotes e instale o cryptsetup:<\/p>\n\n\n\n

# apt-get update && apt-get install cryptsetup<\/pre>\n\n\n\n
Carregue o m\u00f3dulo do kernel:<\/p>\n\n\n\n
# modprobe dm_crypt<\/pre>\n\n\n\n
Instale o pacote pv para monitorar o progresso que ser\u00e1 usado posteriormente:<\/p>\n\n\n\n
# apt-get install pv<\/pre>\n\n\n\n
Configurar parti\u00e7\u00e3o LUKS<\/h2>\n\n\n\n
Nossa tabela de parti\u00e7\u00f5es de disco fica assim:<\/p>\n\n\n\n
# fdisk -l | grep -i \"\/dev\/sd\"<\/strong>\nDisco \/dev\/sda: 32,0 GB, 32017047552 bytes\n\/dev\/sda1 * 2048 60547071 30272512 fd detec\u00e7\u00e3o autom\u00e1tica de RAID Linux\n\/dev\/sda2 60547072 62531583 992256 82 Troca de Linux \/ Solaris\nDisco \/dev\/sdb: 32,0 GB, 32015965696 bytes\n\/dev\/sdb1 * 2048 60547071 30272512 fd Linux RAID detec\u00e7\u00e3o autom\u00e1tica\n\/dev\/sdb2 60547072 62531182 992055+ 83 Linux\n<\/pre>\n\n\n\n
Estaremos configurando um volume LUKS em uma parti\u00e7\u00e3o de 1GB \/dev\/sdb2<\/code>.<\/p>\n\n\n\n
Criar Parti\u00e7\u00e3o LUKS<\/h3>\n\n\n\n
Para criar a parti\u00e7\u00e3o basta usar cryptsetup luksFormat   \/dev\/sdb2<\/strong> <\/p>\n\n\n\n
Onde \/dev\/sdb2<\/strong> \u00e9 a parti\u00e7\u00e3o que desejamos criptografar. Preste bem aten\u00e7\u00e3o aqui para acabar n\u00e3o apagando o conte\u00fado de outra parti\u00e7\u00e3o!<\/mark><\/p>\n\n\n\n
\n cryptsetup luksFormat  \/dev\/sdb2 \n<\/pre>\n\n\n\n
Podemos acrescentar outras op\u00e7\u00f5es como em, <\/p>\n\n\n\n
\n# cryptsetup -v -y --cipher \"aes-xts-plain64:sha512\" \\\n  --key-size 512 --hash sha512 --iter-time 5000 \\\n  --use-random luksFormat \/dev\/sdb2\nAVISO!\n========\nIsso substituir\u00e1 os dados em \/dev\/sdb2 irrevogavelmente.\nTem certeza? (Digite mai\u00fascula sim): SIM\nInsira a senha do LUKS:\nVerifique a senha:\nComando bem-sucedido.\n<\/pre>\n\n\n\n
[ATUALIZA\u00c7\u00c3O]:<\/strong> a vers\u00e3o 1.6.0<\/strong> do cryptsetup alterou os padr\u00f5es para uma cifra AES no modo XTS<\/strong> . \u00c9 desaconselhado o uso da cifra padr\u00e3o anterior aes-cbc-essiv<\/strong> por causa de seus problemas conhecidos e ataques pr\u00e1ticos contra eles.<\/p>\n\n\n\n
Desbloquear parti\u00e7\u00e3o LUKS<\/h3>\n\n\n\n
Para abrir(open) a parti\u00e7\u00e3o criptografada usamos “open<\/em>“: <\/strong> cryptsetup open \/dev\/sdb2 data<\/strong> <\/p>\n\n\n\n
Podemos  usar “LuksOpen<\/em>” ao inv\u00e9s de apenas “open<\/em>“. Mas, quem preferir\u00e1 digitar texto mais longo?  <\/p>\n\n\n\n
Tendo criado a parti\u00e7\u00e3o, vamos l\u00e1 e desbloque\u00e1-la:<\/p>\n\n\n\n
# cryptsetup open \/dev\/sdb2 meuhd<\/strong>  \nDigite a senha para \/dev\/sdb2:<\/pre>\n\n\n\n
O comando acima deve criar o seguinte mapeador:<\/p>\n\n\n\n
\/dev\/mapper\/meuhd<\/pre>\n\n\n\n
Formate o volume LUKS e crie um sistema de arquivos<\/h3>\n\n\n\n
Queremos sobrescrever o volume LUKS com zeros para garantir que o mundo externo veja o cont\u00eainer criptografado como dados aleat\u00f3rios – protege contra a divulga\u00e7\u00e3o de padr\u00f5es de uso.<\/p>\n\n\n\n
Como temos um volume LUKS criptografado, ele possui uma chave mestra que ser\u00e1 usada para criptografar o fluxo no disco.\u00a0O que pensamos ser zero n\u00e3o \u00e9 zero no disco.<\/p>\n\n\n\n
Obs.: n\u00e3o costumo usar o passo abaixo, pulo direito para o da formata\u00e7\u00e3o com mkfs.ext4<\/em>. Mas \u00e0s vezes \u00e9 bom usar para apagar realmente os dados antigos do disco.<\/mark><\/p>\n\n\n\n
# pv -tpreb \/dev\/zero | dd of=\/dev\/mapper\/meuhd bs=1M<\/strong>\ndd: escrevendo `\/dev\/mapper\/data': N\u00e3o h\u00e1 mais espa\u00e7o no dispositivo\n 966 MB 0:00:58 [16,6 MB\/s]\n0+7729 registros em\n0+7728 registros fora\n1012924416 bytes (1,0 GB) copiados, 70,8432 s, 14,3 MB\/s<\/pre>\n\n\n\n
Observe que preencher um volume criptografado com zeros \u00e9 o m\u00e9todo recomendado para sobrescrever um disco de acordo com a FAQ do cryptsetup (consulte a se\u00e7\u00e3o 2.19).<\/p>\n\n\n\n
Quando a opera\u00e7\u00e3o de formata\u00e7\u00e3o estiver conclu\u00edda, podemos prosseguir e criar um sistema de arquivos (ext4 neste caso):<\/p>\n\n\n\n
# mkfs.ext4 \/dev\/mapper\/meuhd -L meuhd<\/strong>\nmke2fs 1.42 (29 de novembro de 2011)\nR\u00f3tulo do sistema de arquivos=dados\nTipo de SO: Linux\nTamanho do bloco=4096 (log=2)\nTamanho do fragmento=4096 (log=2)\nStride = 0 blocos, Stripe width = 0 blocos\n61824 inodes, 247296 blocos\n12364 blocos (5,00%) reservados para o superusu\u00e1rio\nPrimeiro bloco de dados=0\nM\u00e1ximo de blocos do sistema de arquivos = 255852544\n8 grupos de blocos\n32768 blocos por grupo, 32768 fragmentos por grupo\n7728 inodes por grupo\nBackups de superbloco armazenados em blocos:\n32768, 98304, 163840, 229376\n\nAlocando tabelas de grupo: feito\nEscrevendo tabelas inode: feito\nCriando di\u00e1rio (4096 blocos): conclu\u00eddo<\/pre>\n\n\n\n
O “-L meuhd<\/strong>” \u00e9 opcional e apenas rotula(label) o voluma meuhd como tendo o apelido “meuhd”<\/p>\n\n\n\n
Montar Volume LUKS<\/h3>\n\n\n\n
Crie um novo ponto de montagem para o volume LUKS:<\/p>\n\n\n\n
# mkdir \/dados<\/pre>\n\n\n\n
Monte o volume:<\/p>\n\n\n\n
# mount \/dev\/mapper\/data\/meuhd<\/pre>\n\n\n\n
O volume LUKS pode ser desmontado e fechado desta forma:<\/p>\n\n\n\n
# umount \/data\n# cryptsetup luks Fechar dados<\/pre>\n\n\n\n
Veja tamb\u00e9m: <\/p>\n\n\n\n