![]() | Últimas Notas de Versão na Web |
|---|---|
Estas notas de versão podem ser atualizadas. Visite http://docs.fedoraproject.org/release-notes/ para ver as últimas notas de versão para o Fedora. |
O Fedora 7 fornece suporte básico para ecriptação de swap e sistemas de arquivos que não sejam a raiz. Para usá-lo, adicione entradas no arquivo /etc/crypttab e referencie os dispositivos criados no arquivo /etc/fstab.
![]() | Suporte a Sistemas de Arquivos Encriptados Não Disponível Durante a Instalação |
|---|---|
Habilite a encriptação de sistemas de arquivos depois da instalação. O Anaconda não tem suporte para criar blocos de dispositivos encriptados. |
O seguinte exemplo mostra uma entrada do /etc/crypttab para uma partição swap:
my_swap /dev/sdb1 /dev/urandom swap,cipher=aes-cbc-essiv:sha256
Isto cria um bloco de dispositivo encriptado chamado /dev/mapper/my_swap, que pode ser referenciado no arquivo /etc/fstab. O próximo exemplo mostra uma entrada para um volume de sistema de arquivos:
my_volume /dev/sda5 /etc/volume_key cipher=aes-cbc-essiv:sha256
O arquivo /etc/volume_key contém uma chave de encriptação em texto plano. Você também pode especificar none como nome do arquivo da chave e o sistema irá lhe perguntar pela chave de encriptação durante a inicialização.
O método recomendado é usar o LUKS para os volumes do sistema de arquivos: (usando o LUKS, você pode omitir a parte cipher= no crypttab).
Crie o volume encriptado usando cryptsetup luksFormat
Adicione a entrada necessária em /etc/crypttab
Configure o volume manualmente usando cryptsetup luksOpen ou reinicie.
Crie um sistemas de arquivos no volume encriptado
Configura uma entrada no arquivo /etc/fstab