MKの反復:63750。キースロット1:無効。キースロット2:無効。キースロット3:無効。キースロット4:無効。キースロット5:無効。キースロット6:無効。キースロット7:無効。viewerコマンドの出力を見ると、使用中のLUKSバージョン(この場合は1、最新の利用可能なバージョンは2)など、いくつかの重要な情報が表示されていることがわかります。使用可能な7つのパスワードスロットのうち最初のスロットのみが使用されていることもわかります。LUKSヘッダーはセットアップの重要な部分です。何らかの理由でヘッダーが破損した場合、ディスク上のすべてのデータが修復不能に失われます。そのため、バックアップを作成することをお勧めします。方法を見てみましょう。LUKSヘッダーバックアップの作成と復元LUKSヘッダーのバックアップを作成するのは非常に簡単な作業です。sdbheaderbackup.img上記で行ったことを見てみましょう。sudoを使用して取得したroot権限を使用します。LUKS形式のデバイスの引数として。作成したバックアップをブロックデバイスに復元するのも同じくらい簡単です。変更する必要があるのはコマンドだけです。ヘッダーバックアップをブロックデバイスに復元するために実行するものは次のとおりです。sdbheaderbackup.imgLUKSヘッダーのバックアップを作成するときに考慮すべきセキュリティ上の問題の1つは、それを復元することで、ロックを解除できることです。スロットに元々存在していたパスワードを使用してデバイスをブロックします。これは、バックアップ後にディスクから変更または削除することを決定した可能性があります。切り離されたLUKSヘッダーを使用するご覧のとおり、LUKSヘッダーは、デフォルトで暗号化されたブロックデバイスの先頭に作成されます。ヘッダー、個別に保存されます。もっともらしい否認:ブロックデバイスが暗号化されている(メタデータが保存されていない)という証拠がないため、暗号化されていないことをもっともらしく述べることができます。オプションを選択し、ヘッダーを保存するファイルまたはデバイスのパスを渡します。このオプションは、デバイスのロックを解除しようとするたびに、またはパスワードの追加、削除、変更など、デバイスを変更する他の操作を実行する必要がある場合、または使用する場合にも使用されます。その内容を読むために。ヘッダーが切り離されたLUKSデバイスのロックを解除するには、次のコマンドを実行します。luksheader.imgLUKSヘッダーを切り離したフルディスク暗号化システムの重要な部分ではないrawブロックデバイスまたはパーティションを暗号化する場合、デタッチされたLUKSヘッダーセットアップは簡単に取得できます。LUKSデタッチヘッダーを使用してLUKSフルディスク暗号化セットアップでフルLVMを実現するにはどうすればよいでしょうか。このような設定では、暗号化されていないパーティションは、にマウントされているパーティションのみです。このようなパーティションは、セキュリティを強化するために、通常、別のUSBデバイスで作成されます。システムの他の部分は、単一のLUKS暗号化デバイス内にLVM論理ボリュームとして作成されます。これは、個別に暗号化することなく、複数のパーティションを持つために行われます。次のエントリがあるとします。この場合)、および4番目に、デバイスに使用するオプションのコンマ区切りリスト。オプションを使用して、LUKSモードを使用することを明示的に指定します(プレーンdm-cryptと比較して)。luksヘッダーの場所を指定します。ヘッダーを保存できます。sdc)ブロックデバイス。このような場合、行デバイスのパスを値として渡すだけです。上記の行は次のようになります。bootとして使用し、LUKSで暗号化されたメインブロックデバイスのヘッダーをその上に保存できます。このような場所を指定するには、特定の表記法を使用する必要があります。=変更されたcrypttabファイル以降(/etc/crypttab)は暗号化されたルートファイルシステムの一部であり、起動時に使用するにはinitramfsにコピーする必要があります。このような操作の実行方法は、使用しているディストリビューションによって異なります。--force結論このチュートリアルでは、LUKSヘッダーの役割と、LUKSを使用してブロックデバイスを暗号化するときにデタッチヘッダーを使用する方法を学習しました。ヘッダーのバックアップを作成して復元する方法、およびフルディスク暗号化セットアップのコンテキストでデタッチされたヘッダーを使用する方法についても説明しました。Newsletterを購読して、最新のニュース、仕事、キャリアに関するアドバイス、注目の構成チュートリアルを入手してください。LinuxおよびFLOSSテクノロジーを対象としたテクニカルライターを探しています。Linux構成チュートリアルとFLOSSテクノロジーを取り上げます。あなたの記事を書くとき、あなたは上記の専門分野の技術に関する技術の進歩に追いつくことができると期待されます。あなたは独立して働き、月に最低2つの技術記事を作成することができます。ネットワーク管理者がトラブルシューティングのために頻繁に依存するユーティリティ。インターフェースでキャプチャされるネットワークトラフィックの量は、簡単に圧倒される可能性があることがわかります。関心のあるトラフィックのみを分離できるようにすることで、作業が少し簡単になります。このチュートリアルでは、実行に使用できる非常に便利なテクニックを学びます。通常のローカルRedhatのインストールとは別に、Redhatシステムでは、管理者がブートオプションを次のように変更できます。ネットワークインターフェイスを一時的にセットアップし、インストールプログラムAnacondaに次の方法でインストールを開始するように指示します。この記事では、デフォルトのRedhatのブートオプションを変更して、VNCを使用してリモートインストールを開始します。