📄 loopback-encrypted-filesystem-howto-2.html
字号:
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2 Final//EN"><HTML><HEAD><META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=gb2312"> <META NAME="GENERATOR" CONTENT="ZH-SGML-Tools 1.0.9"> <TITLE>Loopback Encrypted Filesystem HOWTO: 导言</TITLE> <LINK HREF="Loopback-Encrypted-Filesystem-HOWTO-3.html" tppabs="http://www.linux.org.tw/CLDP/gb/Loopback-Encrypted-Filesystem-HOWTO-3.html" REL=next> <LINK HREF="Loopback-Encrypted-Filesystem-HOWTO-1.html" tppabs="http://www.linux.org.tw/CLDP/gb/Loopback-Encrypted-Filesystem-HOWTO-1.html" REL=previous> <LINK HREF="Loopback-Encrypted-Filesystem-HOWTO.html#toc2" tppabs="http://www.linux.org.tw/CLDP/gb/Loopback-Encrypted-Filesystem-HOWTO.html#toc2" REL=contents><SCRIPT src="menu.js"> function BeginPage() {} function EndPage() {} </SCRIPT> </HEAD> <BODY bgcolor=#FFFFFF MARGINHEIGHT=0 MARGINWIDTH=0> <A HREF="Loopback-Encrypted-Filesystem-HOWTO-3.html" tppabs="http://www.linux.org.tw/CLDP/gb/Loopback-Encrypted-Filesystem-HOWTO-3.html"><IMG SRC="next.gif" tppabs="http://www.linux.org.tw/CLDP/gb/img/next.gif" ALT="Next"></A><A HREF="Loopback-Encrypted-Filesystem-HOWTO-1.html" tppabs="http://www.linux.org.tw/CLDP/gb/Loopback-Encrypted-Filesystem-HOWTO-1.html"><IMG SRC="prev.gif" tppabs="http://www.linux.org.tw/CLDP/gb/img/prev.gif" ALT="Previous"></A><A HREF="Loopback-Encrypted-Filesystem-HOWTO.html#toc2" tppabs="http://www.linux.org.tw/CLDP/gb/Loopback-Encrypted-Filesystem-HOWTO.html#toc2"><IMG SRC="toc.gif" tppabs="http://www.linux.org.tw/CLDP/gb/img/toc.gif" ALT="Contents"></A><HR><H2><A NAME="s2">2. 导言</A></H2><P>这项过程使用“/dev/loop*”（在多数安装系统中* 为 0-7 ）加载 loopback 文档系统。采用同种方法可将 Linux 的文档系统不加密地存放在非 Linux 分割区。在前述 LDP网址上存有关于这方面的 HOWTO。<P>文档加密的方法□多，包括 XOR, DES, twofish, blowfish, cast128, serpent, MARS, RC6, DFC 和 IDEA。“losetup”程序的工作便是将加密文档和文档系统及其密码联系在一起。根据管理 kerneli.org和国际加密修补软件（international crypto patches）的 Alexander Kjeldaas 先生的看法，DES 和 losetup 目前并不兼容。这是由于这两种软件处理 parity bit 的方法不同的缘故。目前 Linux 系统并无支持 DES的计划，因为 DES 密码的加密程度比较不够严密。 <P>Twofish, blowfish, cast128 和 serpent 密码可任意使用，没有任何许可证的限制。其他密码可能有一些许可证方面的规定。有些密码入选作为 AES 标准。最後选定的密码将作为全世界免费使用的密码。<P>本文使用 serpent 加密法加密，因为这种加密法保密性强，运行极快，同时根据 GPL 的规定可免费散发。在 serpent 有关的文件中指出，serpent 软件使用 Ross Anderson, Eli Biham 和Lars Knudsen 设计的长度 128-bit 的密码组。这对使用者的保密要求提供了最高保证，因为到目前为止，并无解码的简单办法。有关 serpent 的文件及其源代码可从下列网址下载：<P><BLOCKQUOTE><CODE><A HREF="javascript:if(confirm('http://www.cl.cam.ac.uk/~rja14/serpent.html \n\nThis file was not retrieved by Teleport Pro, because it is addressed on a domain or path outside the boundaries set for its Starting Address. \n\nDo you want to open it from the server?'))window.location='http://www.cl.cam.ac.uk/~rja14/serpent.html'" tppabs="http://www.cl.cam.ac.uk/~rja14/serpent.html">http://www.cl.cam.ac.uk/~rja14/serpent.html</A></CODE></BLOCKQUOTE><P>这份文件假设使用者将密码直接编入内核。不过，密码也可作为模块编入，但在该文件中并未对这种方法加以讨论。不过方法也□简单，只需编辑“/etc/conf.module”;详情见前面提到的关于编辑内核的 HOWTO 文件。<P><HR><A HREF="Loopback-Encrypted-Filesystem-HOWTO-3.html" tppabs="http://www.linux.org.tw/CLDP/gb/Loopback-Encrypted-Filesystem-HOWTO-3.html"><IMG SRC="next.gif" tppabs="http://www.linux.org.tw/CLDP/gb/img/next.gif" ALT="Next"></A><A HREF="Loopback-Encrypted-Filesystem-HOWTO-1.html" tppabs="http://www.linux.org.tw/CLDP/gb/Loopback-Encrypted-Filesystem-HOWTO-1.html"><IMG SRC="prev.gif" tppabs="http://www.linux.org.tw/CLDP/gb/img/prev.gif" ALT="Previous"></A><A HREF="Loopback-Encrypted-Filesystem-HOWTO.html#toc2" tppabs="http://www.linux.org.tw/CLDP/gb/Loopback-Encrypted-Filesystem-HOWTO.html#toc2"><IMG SRC="toc.gif" tppabs="http://www.linux.org.tw/CLDP/gb/img/toc.gif" ALT="Contents"></A> </BODY></HTML>⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -