Angenommen, Sie verwenden das Ubuntu-Standardverschlüsselungsschema ohne zusätzliche Anpassungen.
Der "Ordner" $ HOME / .ecryptfs ist eigentlich nur ein Link.
Der wahre Ort, an dem sich Ihre Dateien befinden, ist /home/.ecryptfs/$USER
Dort befinden sich zwei Ordner: .Private (mit verschlüsselten Dateien) und .ecryptfs mit Dateien wie Auto-Mount, Auto-Umount, Private.mnt, Private.sig und Wrap-Passphrase.
Hoffentlich werden die Zieldateien in Ihr Host-Backup kopiert.
Wenn auf diesem Server keine Sicherungskopie Ihres Wraped-Passphrased vorhanden ist, sind Sie verloren. Wenn eine Sicherung vorhanden ist, wurde Ihr Verschlüsselungsschema durch Speichern Ihrer umschlossenen Passphrase über das Web geschwächt, es sei denn, Sie steuern den Host, auf dem Sie die Sicherung durchführen.
Ich habe dieses Skript zum Mounten gefunden:
ROOT = / home / .ecryptfs / $ USER
ZIEL = / mnt / $ USER
# ROOT sollte das übergeordnete Element der Ordner .ecryptfs und .Private sein
sudo mkdir -p $ ZIEL
cd $ ROOT
echo Geben Sie Ihr Passwort ein:
PASS = $ (ecryptfs-Unwrap-Passphrase .ecryptfs / Wrapped-Passphrase | sed s / Passphrase: \ //)
SIG1 = $ (head -n1 .ecryptfs / Private.sig)
SIG2 = $ (tail -n1 .ecryptfs / Private.sig)
Echo Passphrase:
echo $ PASS
Echo-Signaturen:
echo $ SIG1
Echo $ SIG2
Echo Sollte leer sein:
sudo keyctl clear @u
sudo keyctl list @u
echo Geben Sie nichts ein:
echo $ PASS | sudo ecryptfs-add-passphrase --fnek
Echo Könnte Unterschriften haben:
sudo keyctl list @u
Echo Montage von $ ROOT auf $ TARGET ...
sudo mount -t ecryptfs -o Schlüssel = Passphrase, ecryptfs_cipher = aes, ecryptfs_key_bytes = 16, ecryptfs_passthrough = nein, ecryptfs_enable_filename_crypto = ja, ecryptfs_sig = $ SIG1, ecryptfs_fnek_sig = $ SIG2, passw $
ls $ ZIEL
nicht gesetzt -v PASS