回答情况：
提问时间：
问题标签：
是否可以使用TPM来存储某些私钥？这不是一个全磁盘加密，我希望它与现有的LUKS兼容，只需添加另一个密钥，并将其存储在TPM中。
浏览 0修改于2012-06-03得票数 16
这个脚本应该为我自动格式化一个dmcrypt+LUKS分区，并使用特定的密码。因为这是一个本地测试环境，我不关心密码的安全性，我只希望整个VM设置过程是自动化的、非交互式的。我如何非交互地向'dmcrypt luksFormat‘提供密码呢？我想使用密码，而不是密钥，因为在生产中，我们也使用密码作为LUKS。
浏览 0提问于2013-06-05得票数 10
回答已采纳
我正在写一个厨师LWRP，以添加一个键到一个LUKS容器，我有困难想出一个方法，以确定我的钥匙是否已经存在。cryptsetup luksAddKey会很高兴地多次添加相同的密钥文件，所以我不能一直调用每个主厨运行的luksAddKey。cryptsetup luksDump /dev/xvdf1 --dump-master-key --key-file <thenewkey> > /dev/nullCPU密集有人有更好的主意吗？
谢谢!
浏览 0提问于2013-05-17得票数 5
回答已采纳
dmcrypt/LUKS会在Ubuntu11.10上的完整磁盘加密设置上提供相同的性能增强功能吗？
浏览 0修改于2013-01-13得票数 3
一般来说，这两个驱动器与LUKS/dmcrypt的速度都很慢，例如7MB/S用于读写，但我可以接受这一点。
但是，当我试图将文件从一个加密磁盘复制到另一个加密磁盘时，它将变得不可接受。
浏览 0修改于2015-06-07得票数 0
回答已采纳
在靴子上我看到：Command requires device and mapped name as argumentsCommand requires device and mapped name as arguments我没有机会输入密码。我做错了什么？
浏览 0提问于2017-02-02得票数 5
回答已采纳
磁盘/分区备份有以下要求：图像备份增量备份全系统备份，一次可恢复加密或经典备份源(luks，Encrypted，ext4 3/ext4 4/btrfs)。
浏览 0修改于2020-03-24得票数 4
回答已采纳
COMM PID TYPE DEV BLOCK BYTES LATmsdmcrypt_writ 1895 W 8,16 3334728264 4096 6516.14dmcrypt_writ 1895
浏览 13修改于2020-12-29得票数 1
回答已采纳
它最近被克隆为"dd =/dev/sda of=vmimage“，物理具有RAID1-LVM-DMCRYPT-LUKS配置，引导序列中止并拖放到BusyBox外壳。-跑起来mdadm --assemble /dev/md1 /dev/sda2 --run
如果我愿意，我现在可以在/dev/md0上挂载分区，并手动解锁dmcrypt如果退出shell，它将尝试解锁dmcrypt容器，但仍然
浏览 0修改于2014-07-11得票数 3
TOP显示了dmcrypt_write进程20%的CPU使用率，而iotop显示了写在dmcrypt_write行上的0字节。
我想确定的是，我不会因为好的写作表现而错过一些东西。谢谢你的小费。
浏览 0修改于2018-07-02得票数 0
磁盘分区如下所示： /sda1 - SWAP /root1 - / (RAID1) /sdb1 - SWAP/sdb2 - dmcrypt有什么帮助吗？
浏览 0提问于2017-06-09得票数 0
回答已采纳
我有一个笔记本电脑运行Linux加密使用dmcrypt。为了使用git，我刚刚创建了一个SSH密钥，但没有对其进行密码保护。既然我的硬盘已经加密了，那么密码保护我的SSH密钥有什么好处吗？
浏览 0提问于2016-07-27得票数 6
回答已采纳
我有一个用dmcrypt+LUKS加密的USB驱动器，我忘记了密码。是否有任何方法来恢复/恢复分区，或者它是否消失了？
浏览 0提问于2015-02-03得票数 1
回答已采纳
LVM->DMCRYPT->EXT4 4，其余分区和磁盘。(存储应加密)
这里有趣的事情是:在磁盘#3 (磁盘#1和磁盘#2是RAID分区)失败(最坏的情况下，所有数据丢失)并被替换之后，我能挂载dmcrypt设备吗？那么ext4文件系统呢，我能修复它吗？编辑:当然，我可以在所有存储分区上执行DMCRYPT->EXT4 4，但是我需要一个挂载点，当然也不需要麻烦在重新启动时打开所有dmcrypts (使用上面的设置，我只需要做一次)。
浏览 0修改于2017-01-05得票数 2
回答已采纳
我的系统是使用全磁盘加密的，也就是说，除了/boot以外的所有东西都是使用dmcrypt/luks加密的。我很关心冷启动攻击。
浏览 0修改于2012-06-19得票数 6
对于最常见的磁盘加密程序(如Veracrypt或LUKS/dmcrypt )，您能证明像yubikey或USB磁盘上的密钥文件这样的第二个因素是必需的吗？如果不是这样的话，最终用户能做些什么吗？
浏览 0修改于2018-10-19得票数 2
/dev/sdb[ceph_deploy.cli][INFO ] dmcrypt: False[ceph_deploy.cli][INFO ] dmcrypt_key_dir: /etc/ceph/dmcrypt-keys
[
浏览 0提问于2018-08-20得票数 1
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号