Al en 15:15 12 ago 2012

2012-08-12T15:15:01Z

Al: Página creada con ''''Dm-crypt''' es un ''mapeador de dispositivos''''Mapeador de dispositivos'' o ''device-mapper'' es una nueva infraestructura en el Linux 2.6, la cual provee una manera ge...'

2011-12-12T13:54:21Z

Página creada con ''''Dm-crypt''' es un ''mapeador de dispositivos''<ref>''Mapeador de dispositivos'' o ''device-mapper'' es una nueva infraestructura en el Linux 2.6, la cual provee una manera ge...'

Página nueva

'''Dm-crypt''' es un ''mapeador de dispositivos''<ref>''Mapeador de dispositivos'' o ''device-mapper'' es una nueva infraestructura en el Linux 2.6, la cual provee una manera genérica de crear capas virtuales de dispositivos de bloques que puedan realizar diferentes tareas sobre dispositivos de bloques reales, como ser stripping, concatenación, espejado, etc. El device-mapper es utilizado por las herramientas LVM2 y EVMS 2.x.</ref> tal que provee cifrado transparente de dispositivos de bloque utilizando la nueva cryptoapi de Linux 2.6. Las escrituras a este dispositivo serán cifradas y las lecturas descifradas. Se podrá montar un sistema de archivos en el mismo de la manera habitual, pero no se podrán acceder los datos sin la clave.

== Instalación de Herramientas ==
=== dmsetup ===

Ejecutar el comando:

<source lang="bash">apt-get install dmsetup</source>

La instalación de este paquete creará los dispositivos de mapeo si es que no existen.

=== cryptsetup ===

cryptsetup es una herramienta que facilita el uso de dm-crypt, eliminando las llamadas directas a dmsetup.

<source lang="bash">apt-get install cryptsetup</source>

== Crear y cifrar una partición ==
Creamos la partición a nuestro gusto, si no está greada ya:
[[cfdisk]] /dev/sdb

En el siguiente ejemplo real se transformará el volumen físico <code>/dev/sdb</code> en el volumen lógico (cifrado) en <code>/dev/mapper/101</code> (en este caso "101" es la etiqueta del dispositivo descifrado, en el ejemplo real hace referencia a una partición para una máquina virtual sobre [[OpenVZ]]) y se montará en <code>/var/lib/vz/private/101</code>.

Crear el volumen lógico:

<source lang="bash">cryptsetup -y create 101 /dev/sdb1</source>

El parámetro "-y" fuerza a la usuaria a ingresar dos veces la clave a utilizar.

Crear el sistema de archivos:
<source lang="bash"> [[mkfs.ext4]] /dev/mapper/101</source>

Montar el sistema de archivos:

<source lang="bash">mount /dev/mapper/101 /var/lib/vz/private/101</source>

== Acceder a la partición después de un reinicio ==

Cada vez que se reinicie el [[sistema operativo]], se deberá re-ejecutar el comando cryptsetup e ingresar la misma clave. Si se ingresa una clave incorrecta, el dispositivo cifrado no podrá montarse y tendremos que destruirlo y crearlo otra vez. No hay que preocuparse ya que mientras no se formatee el dispositivo creado con la [[contraseña]] incorrecta, no se perderán datos.

Para que el montaje se realice en el booteo, se debe editar el fstab para tener /dev/mapper/101 montado en /var/lib/vz/private/101. Esto solo funcionará si cryptsetup es ejecutado antes que las particiones sean leídas de fstab.

<source lang="bash">
/etc/init.d/cryptinit:
if [ -b /dev/mapper/101 ]; then
/usr/bin/cryptsetup remove 101
fi
/usr/bin/cryptsetup create 101 /dev/sdb

cd/etc/rcS.d
ln -s../init.d/cryptinit S08cryptinit
</source>

Para hacer el montaje manualmente, se puede ejecutar el siguiente script:
<source lang="bash">
if [ -b /dev/mapper/101 ]; then
/usr/bin/cryptsetup remove 101
fi
/usr/bin/cryptsetup create privado /dev/sdb1
mount /dev/mapper/101 /var/lib/vz/private/101
</source>

== Notas ==

<references />

== Enlaces externos ==

* [[wikipedia:es:dm-crypt]]
* [http://www.saout.de/misc/dm-crypt/ Página oficial]

[[Categoría:Software]]

@@ Línea 1: / Línea 1: @@
-'''Dm-crypt''' es un ''mapeador de dispositivos''<ref>''Mapeador de dispositivos'' o ''device-mapper'' es una nueva infraestructura en el Linux 2.6, la cual provee una manera genérica de crear capas virtuales de dispositivos de bloques que puedan realizar diferentes tareas sobre dispositivos de bloques reales, como ser stripping, concatenación, espejado, etc. El device-mapper es utilizado por las herramientas LVM2 y EVMS 2.x.</ref> tal que provee cifrado transparente de dispositivos de bloque utilizando la nueva cryptoapi de Linux 2.6. Las escrituras a este dispositivo serán cifradas y las lecturas descifradas. Se podrá montar un sistema de archivos en el mismo de la manera habitual, pero no se podrán acceder los datos sin la clave.
+'''Dm-crypt''' es un ''mapeador de dispositivos''<ref>''Mapeador de dispositivos'' o ''device-mapper'' es una nueva infraestructura en el Linux 2.6, la cual provee una manera genérica de crear capas virtuales de dispositivos de bloques que puedan realizar diferentes tareas sobre dispositivos de bloques reales, como ser stripping, concatenación, espejado, etc. El device-mapper es utilizado por las herramientas LVM2 y EVMS 2.x.</ref> tal que provee cifrado transparente de dispositivos de bloque utilizando la nueva cryptoapi de Linux 2.6. Las escrituras a este dispositivo serán cifradas y las lecturas descifradas. Se podrá montar un [[sistema de archivos]] en el mismo de la manera habitual, pero no se podrán acceder los datos sin la clave.
 == Instalación de Herramientas ==
@@ Línea 71: / Línea 71: @@
 [[Categoría:Software]]

Dm-crypt - Historial de revisiones

Al en 15:15 12 ago 2012

Al: Página creada con ''''Dm-crypt''' es un ''mapeador de dispositivos''''Mapeador de dispositivos'' o ''device-mapper'' es una nueva infraestructura en el Linux 2.6, la cual provee una manera ge...'