Ders 3.40: LUKS anahtar yuvaları: diski kim açabilir
Bir LUKS2 biriminin tek bir veri anahtarı ve her biri o anahtarın farklı bir parola ya da anahtar dosyasıyla sarılmış bir kopyasını tutan en fazla 32 anahtar yuvası vardır. Her yuva bir giriş yoludur; dolayısıyla yuva listesi bir erişim listesidir ve eski yuvalar onları kuran kişilerden uzun yaşar. Laboratuvarda Northwind'in veritabanı sunucusunun üç yuvası var: yöneticilerin anahtarı, zayıf bir anahtar türetme ayarıyla 2019 göçünden kalan eski bir anahtar ve ayrılmış bir yükleniciye ait bir kurtarma parolası. Saklanan her anahtarı yuvasına eşliyor, yüklenicinin yuvasını kaldırıyor, eskisini güçlendiriyor ve başlığı yedekliyorsun.
18 dk
Bu derste öğreneceklerin
- LUKS2 başlığını, veri anahtarını ve anahtar yuvalarını açıklamak
- luksDump çıktısını okumak
- Bir anahtarın hangi yuvayı açtığını --test-passphrase ile bulmak
- Anahtar yuvalarını kaldırmak ve dönüştürmek
- Bir LUKS başlığını yedeklemek
Temel terimler
- LUKS
- Linux Unified Key Setup: şifreli blok aygıtları için standart biçim; cryptsetup ile yönetilir.
- Birim anahtarı
- Veriyi asıl şifreleyen anahtar; yeniden şifrelemedikçe hiç değişmez.
- Anahtar yuvası
- Birim anahtarının bir parola ya da anahtar dosyasıyla sarılmış kopyası; LUKS2'de en fazla 32.
- PBKDF
- Bir parolayı sarma anahtarına çeviren işlev; argon2id belleği yoğun kullanır, PBKDF2 kullanmaz.
- LUKS başlığı
- Aygıtın başındaki üst veri ve anahtar yuvaları; ona gelen hasar veriyi kurtarılamaz kılar.
- Dönem (epoch)
- Her başlık değişikliğinde artan bir sayaç.
← SELinux retlerini okumak ve düzeltmek · Tüm dersler · İşlemci zafiyetleri ve azaltmaları →