Täysi levyn salaus (FDE) on yksi parhaista turvatoimista, joita voit tehdä laitteen tallennustilan tietojen suojaamiseksi. Kuten nimestä voi päätellä, FDE salaa tallennusaseman sisällön (tiedostot, ohjelmistot) kokonaisuudessaan, mukaan lukien itse käyttöjärjestelmä. FDE voidaan aktivoida Linux-, Windows- ja macOS -järjestelmissä sekä Android -järjestelmissä.
Kun FDE on käytössä laitteellasi, sinun on annettava salausavain jokaiselle kirjautumisyritykselle. Kun olet syöttänyt oikean salausavaimen, levy puretaan ja laite käynnistyy tavalliseen tapaan.
FDE: tä ei pidä sekoittaa tiedostotason salaukseen (FLE), koska se suojaa vain yksittäisiä tiedostoja, jotka käyttäjä on salannut manuaalisesti.
On myös huomattava, että koko levyn salaus toimii vain niin kauan kuin käyttäjä on kirjautunut ulos järjestelmästä. Kun valtuutettu käyttäjä kirjautuu järjestelmään,
Vaikka FDE ei ole itsessään riittävä, se on hyvä ensimmäinen askel kohti tietojen suojaamista luvattomalta käytöltä.
Tässä opetusohjelmassa opit asentamaan ArchLinuxin täyden levyn salauksella UEFI -laiteohjelmistotilassa ja GPT -levyosiossa.
Vaihe 1: Aseta käynnistystilaksi UEFI
Tämän oppaan noudattamiseksi sinun on ensin määritettävä käynnistystilaksi UEFI.
Jos haluat tarkistaa, onko järjestelmäsi jo UEFI -tilassa, anna seuraava komento kutsuaksesi efivars -hakemiston:
$ls /sys/laiteohjelmisto/efi/efivaaritJos ennen hakemistoa ei tule virheilmoitusta, voit olla varma, että järjestelmä on käynnistynyt UEFI: ssä.
Jos järjestelmä ei ole käynnistynyt UEFI -tilassa, käynnistä tietokone uudelleen ja paina näppäimistön valikkonäppäintä (mikä näppäin riippuu käyttämästäsi mallista; etsi se). Avaa laiteohjelmisto -välilehti ja aseta järjestelmä käynnistymään UEFI -tilassa.
Vaihe 2: Varmista, että järjestelmän kello on tarkka
Tarkista, onko järjestelmäkellosi ajan tasalla antamalla seuraavat tiedot:
$timedatectl set-ntptottaSeuraava syntaksi asettaa ajan:
$ajastettu asetusaika'yyyy-MM-dd hh: mm: ss'Vaihe 3: Erottele osiot tallennustilassa
Jos haluat luoda gdiskin juuri- ja käynnistysosioiden luomiseen, toimi seuraavasti:
$gdisk /dev/sdaPoista seuraavaksi olemassa olevat osiot painamalla tai ja paina n kahdesti, kun sinulta kysytään syöttöä. Paina sitten s Jos haluat luetella aiemmin luodut osiot, paina sisään korvataksesi nämä osiot ja paina ja vahvistaa.
Vaihe 4: Valmis juuriosio
Seuraava vaihe on juuriosion määrittäminen. Tee se kirjoittamalla seuraava:
$ cryptsetup luksFormat/dev/sda2$ cryptsetup auki/dev/sda2 salausjuuri
$ mkfs.ext4/dev/kartoittaja/salausjuuri
Asenna sitten salattu juuriosio:
$kiinnitys /dev/kartoittaja/salausjuuri/mnt 
Vaihe 5: Määritä käynnistysosio
Luo käynnistysosio suorittamalla seuraava komento:
$ mkfs.fat-F32 /dev/sda1$mkdir /mnt/saapas
Asenna sitten osio kirjoittamalla seuraava:
$kiinnitys /dev/sda1/mnt/saapas 
Vaihe 6: Asenna tukiriippuvuudet
Anna seuraava komento fstab -tiedoston luomiseksi:
$genfstab-U /mnt>> /mnt/jne/fstab 
Lataa sitten vim- ja dhcpcd -paketit kirjoittamalla seuraava:
Vaihe 7: Vaihda päähakemisto
Vaihda juurihakemisto seuraavalla komennolla:
$arch-chroot/mnt 
Vaihe 8: Aseta aikavyöhykkeet
Varmista, että aikavyöhyke vastaa sijaintiasi:
$ln -sf /usr/Jaa/zoneinfo/Amerikka/Enkelit/jne/paikallinen aika$ hwclock--systohc
Vaihe 9: Muuta asiaankuuluvia alueita
Suorita seuraava komento luetteloaksesi asiaankuuluvat alueet:
$ local-gen$ localectl set-localeLANG= fi_US.UTF-8
Muokkaat erityisesti /etc/locale.gen -kieltä.
Vaihe 10: Vaihda mkinitcpio
Liitä ensin / etc / hosts:
# 127.0.0.1 localhost# :: 1 paikallinen isäntä
Etsi sitten ja muokkaa /etc/mkinitcpio.conf.
Muista sisällyttää salauskoukut ja siirtää näppäimistökoukut niin, että salaus seuraa sitä.
Anna käynnistyskuvia antamalla seuraava komento:
Vaihe 11: Anna salausavain
$passwd 
Vaihe 12: Asenna ucode -paketti
Jos käytät inteliä, kirjoita seuraava komento:
$pacman-Sintel-ucode 
AMD -käyttäjille komennon pitäisi olla:
Vaihe 13: Asenna ja asenna EFI Boot Manager
Asenna EFI -käynnistyksenhallinta suorittamalla seuraava komento:
$bootctlAsentaa 
Vaihe 14: Suorita uudelleenkäynnistys
Kirjoita exit ja käynnistä sitten uudelleen.
$käynnistä uudelleenUudelleenkäynnistyksen jälkeen sinua pyydetään antamaan salasana.
Se on siinä! Näin asennat ArchLinuxin täyden levyn salauksella.
Johtopäätös
Yksi parhaista tavoista suojata puhelimesi, tietokoneesi ja kannettavat laitteesi luvattomilta kirjautumisilta on Full Disk Encryption.
Tässä opetusohjelmassa opit asentamaan ArchLinuxin täyden levyn salauksella. Kun FDE on käytettävissänne, sinun ei enää tarvitse huolehtia siitä, että muut ihmiset tunkeutuvat järjestelmääsi.
Toivottavasti tämä opetusohjelma oli hyödyllinen ja helppo seurata. Pysy osoitteessa linuxhint.com saadaksesi lisää tietoturvaan liittyviä viestejä.