Re: [Comm] Установка truecrypt и драйвера nvidia

[ABATAPA <altlinux-community@yandex.ru>]

09 октября 2007 г. Victor написал:
> А с какими параметрами нужно создавать том под Freeotfe, чтобы он потом
> монтировался под линуксом?
> А то что-то непонятное происходит.
> Создаю том под линуксом - freeotfe его видит.
> Создаю том под freeotfe, вроде с теми же параметрами - линукс его не хочет
> монтировать.
Значит, не с теми.
А почитать документацию?
Автор FreeOTFE (девушка, к слову!) написАл очень подробную документацию, 
содержащую, помимо прочего, примеры.
Если Вы не хотите скрывать факт шифрования контейнера, используйте LUKS - с 
одной стороны, этот формат "демаскирует" любой контейнер, т.к. содержит 
заголовок с параметрами шифрования, с другой, однако, именно поэтому 
облегчает жизнь - при монтировании ни в cryptsetup, ни во FreeOTFE не нужно 
указывать параметры (кроме ключа, разумеется). Кроме того, этот формат 
позволяет менять ключи без перешифрования контейнера - т.к. шифрование 
происходит не самим ключем, а хешем от ключа. Так же можно иметь несколько 
ключей (паролей).
Как создать в Linux (тип раздела лучше установить какой-нибудь неизвестный для 
Windows - да и Linux, - чтобы они его не считали "своим", например, я 
ставлю "da" - "Non-FS data"):
	# cryptsetup --verify-passphrase --verbose --hash=sha256 \ 
	   --cipher=aes-cbc-essiv:sha256 --key-size=256 luksFormat /dev/sda2 
(параметры опциональны, описаны, опять же, в `man cryptsetup`)
Открыть:
	# cryptsetup luksOpen /dev/sda2 Name
(в современных дистрибутивах  - и у нас - при присоединении носителя с  
LUKS-томом KDE выдает запрос на ввод пароля - иногда это вредно, но, как я 
уже говорил, для таких ситуаций нужен не LUKS, а "голый" cryptsetup, да еще 
с "хитрыми" параметрами - смещением, и т.д.)
Монтировать:
	# mount /dev/mapper/Name /mnt/secure
Отмонтировать:
	# umount /mnt/secure
Закрыть:
	# cryptsetup luksClose Name
Такой том FreeOTFE открывает "на ура".

Словом, читайте документацию к FreeOTFE и `man cryptsetup` - там ВСЁ написано.


PS: Надеюсь, во FreeOTFE вы использовали "Open -> Linux partition" (речь же 
о "томе" идет), а не просто Open?


-- 
ABATAPA