Шифрование диска при помощи cryptsetup

Настройте шифрование диска виртуальной машины с помощью cryptsetup для Linux.

Выполните подготовительные шаги, чтобы создать тестовую виртуальную машину Linux под управлением CentOS 7.9, а также дополнительный диск, который будет зашифрован.

1. Создайте ВМ Linux из образа CentOS 7.9.

2. Создайте и подключите диск к ВМ.

3. Подключитесь к ВМ.

4. Выведите список дисков и найдите имя нужного диска (например, /dev/vdb):

   Скопировать
   sudo fdisk -l

5. Если на диске нет файловой системы, отформатируйте его.

   1. Проверьте, что на диске нет файловой системы:

      Скопировать
      lsblk -f

   2. Отформатируйте диск:

      Скопировать
      sudo mkfs.ext4 /dev/vdb

   3. Проверьте результат форматирования:

      Скопировать
      lsblk -f

6. Настройте монтирование диска.

   1. Создайте директорию для монтирования диска /volumes/disk1:

      Скопировать
      sudo mkdir /volumessudo mkdir /volumes/disk1

   2. Добавьте в файл /etc/fstab строку с параметрами монтирования диска:

      Скопировать
      sudo sed -i '$a /dev/vdb /volumes/disk1 auto defaults 0 0' /etc/fstab

   3. Выведите содержимое файла и убедитесь, что строка добавлена:

      Скопировать
      cat /etc/fstab

7. Перезапустите виртуальную машину:

   Скопировать
   sudo reboot

8. Проверьте, что диск примонтирован в указанную директорию:

   Скопировать
   lsblk

Выполните команду для установки:

Скопировать
sudo yum install -y cryptsetup cryptsetup-reencrypt

1. Сделайте диск незагрузочным.

2. Остановите все процессы, использующие диск:

   Скопировать
   sudo lsof /volumes/disk1sudo systemctl stop volumes-disk1.mount

3. Посмотрите размер текущей файловой системы:

   Скопировать
   sudo e2fsck -f /dev/vdb

   Пример результата выполнения команды:

   Скопировать
   e2fsck 1.42.9 (28-Dec-2013)Pass 1: Checking inodes, blocks, and sizesPass 2: Checking directory structurePass 3: Checking directory connectivityPass 4: Checking reference countsPass 5: Checking group summary information/dev/vdb: 88/655360 files (3.4% non-contiguous), 60910/2621440 blocks

4. Измените размер файловой системы до минимально возможного:

   Скопировать
   sudo resize2fs -M /dev/vdb

   Пример результата выполнения команды:

   Скопировать
   resize2fs 1.42.9 (28-Dec-2013)Resizing the filesystem on /dev/vdb to 24971 (4k) blocks.The filesystem on /dev/vdb is now 24971 blocks long.

5. Запустите шифрование диска:

   Скопировать
   sudo cryptsetup-reencrypt /dev/vdb --new --reduce-device-size 4096S

6. Введите и подтвердите ключевую фразу:

   Скопировать
   Enter new passphrase:Verify passphrase:

7. Дождитесь завершения процесса шифрования:

   Скопировать
   Finished, time 00:23.401, 3875 MiB written, speed 165.6 MiB/s

8. Проверьте работу с зашифрованным диском:

   1. Выполните команду:

      Скопировать
      sudo cryptsetup open /dev/vdb vdb_crypt

   2. Введите ключевую фразу и нажмите Enter.

9. Расширьте файловую систему до размера диска:

   Скопировать
   sudo resize2fs /dev/mapper/vdb_crypt

10. Измените имя устройства для монтирования:

Скопировать
sudo sed 's#/dev/vdb#/dev/mapper/vdb_crypt#' -i /etc/fstab

11. Выведите содержимое файла fstab и убедитесь, что запись изменена:

    Скопировать
    cat /etc/fstab

12. Примонтируйте диск:

    Скопировать
    sudo mount /volumes/disk1

13. Добавьте информацию о зашифрованном разделе в /etc/crypttab:

    1. Получите root доступ:

       Скопировать
       sudo -s

    2. Выполните команду:

       Скопировать
       UUID=$(blkid -s UUID -o value /dev/vdb)echo "vdb_crypt UUID=${UUID} none luks,discard" >> /etc/crypttabexit

Настройте загрузчик, чтобы ключевая фраза для расшифровки диска запрашивалась при загрузке системы. Для ввода ключевой фразы используйте VNC-консоль виртуальной машины.

1. Измените настройки загрузчика grub. Удалите настройку console=ttyS0,115200 в параметрах загрузчика:

   Скопировать
   sudo sed 's#console=ttyS0,115200 ##' -i /etc/default/grub

2. Просмотрите файл grub и убедитесь, что настройка удалена:

   Скопировать
   cat /etc/default/grub

3. Выполните конфигурирование загрузчика:

   Скопировать
   sudo grub2-mkconfig -o /boot/grub2/grub.cfg

4. Перезагрузите ВМ.

1. Перейдите в VNC-консоль виртуальной машины. В выводе консоли при загрузке операционной системы появится приглашение ввести ключевую фразу:

   Скопировать
   Please enter passphrase for disk vdb_crypt on /volumes/disk1:

2. Введите ключевую фразу и нажмите Enter.

Ключевая фраза для дешифрования диска будет запрашиваться каждый раз при загрузке ОС. После ввода ключевой фразы диск будет примонтирован и с файловой системой можно будет работать, как и до шифрования.