http://wiki.enunpimpam.com/pimpamwiki/index.php?action=history&feed=atom&title=Encriptar_una_partici%C3%B3n_con_Cryptsetup 2026-04-05T23:59:08Z Historial de revisiones de esta página en el wiki MediaWiki 1.34.1 http://wiki.enunpimpam.com/pimpamwiki/index.php?title=Encriptar_una_partici%C3%B3n_con_Cryptsetup&diff=194&oldid=prev 2020-04-22T21:43:58Z

<p>1 revisión importada</p> <table class="diff diff-contentalign-left" data-mw="interface"> <tr class="diff-title" lang="es"> <td colspan="1" style="background-color: #fff; color: #222; text-align: center;">← Revisión anterior</td> <td colspan="1" style="background-color: #fff; color: #222; text-align: center;">Revisión del 21:43 22 abr 2020</td> </tr><tr><td colspan="2" class="diff-notice" lang="es"><div class="mw-diff-empty">(Sin diferencias)</div> </td></tr></table>

Nacho http://wiki.enunpimpam.com/pimpamwiki/index.php?title=Encriptar_una_partici%C3%B3n_con_Cryptsetup&diff=193&oldid=prev 2011-01-12T01:34:43Z

<p></p> <p><b>Página nueva</b></p><div>[[category:Ubuntu]] <br /> Cryptsetup es una aplicación que nos permite encriptar y desencriptar una unida con una contraseña<br /> == Instalar Cryptsetup ==<br /> Para instalarla abrir una terminal y esribir:<br /> apt-get install cryptsetup <br /> ===Localizamos la partición a encriptar y el dispositivo===<br /> Utilizamos la orden [[fdisk]] con la variable -l<br /> fdisk -l<br /> devuelve<br /> <br /> Dispositivo Inicio Comienzo Fin Bloques Id Sistema<br /> /dev/sdf1 1 488 3919828+ b W95 FAT32 <br /> <br /> En el ejemplo anterior es una '''USB Pendrive de 4Gb''' formateado en FAT32<br /> <br /> Nos interesa la dirección física que Ubuntu a asignado a la partición en nuestro caso '''/dev/sdf1'''<br /> <br /> Si la unidad estuviera montada habría que desmontarla<br /> <br /> unmont /dirección de montaje <br /> '''Nota:''' para saber la dirección de montaje '''mount'''<br /> <br /> == Realizar el cifrado y la contraseña en el dispositivo==<br /> Para realizar el crifrado completo de la particion sdf1 abrimos un terminal y escribimos:<br /> <br /> cryptsetup -c aes -h sha256 -y -s 256 luksFormat /dev/sdf1<br /> <br /> WARNING! <br /> ======== <br /> This will overwrite data on /dev/sdf1 irrevocably. <br /> Are you sure? (Type uppercase yes): <br /> <br /> <br /> Comprobamos que nos advierte que vamos a sobrescribir el dispositivo y que se perderán los datos que había en el.<br /> <br /> '''Nota:''' pide confirmación '''“YES”''' en mayúscula y toda la palabra<br /> ===Contraseña===<br /> Después de aceptar y que el programa escriba los datos necesarios en la partición se nos pedirá una contraseña y la confirmación de ella.<br /> <br /> == Abrir el dispositivo ==<br /> Necesitamos que la aplicación cryptsetup abra el dispositivo y lo monte, escribimos<br /> cryptsetup luksOpen /dev/sdf1 test<br /> Nos pedirá la contraseña introducida anteriormente,<br /> Enter passphrase for /dev/sdb1:<br /> Key slot 0 unlocked. <br /> <br /> Ya tenemos acceso al dispositivo y es como un '''“dev”''' normal, pero nosotros actuaremos como un dispositivo mapeado que no es real, para acabar la configuración.<br /> <br /> ==Mapear dispositivo==<br /> Crearemos el sitema de ficheros:<br /> mkfs /dev/mapper/test<br /> Nos devuelve un montón de información que no viene a cuento, nos informa que el sistema se revisara automáticamente 34 montajes o 180 días.<br /> <br /> Bueno ya tenemos nuestra USB mapeada en la carpeta test ahora nos queda montar el dispositivo para acceder a el.<br /> <br /> ==Montar el dispositivo==<br /> Para montar el USB ya no iremos a su direccion fisica real ''(dev/sdf1)'' sino a la unidad mapeada anteriormente ''(/dev/mapper/test)'' escribimos en un terminal:<br /> mount /dev/mapper/test /mnt/prueba <br /> '''Nota:''' Tiene que existir la carpeta “prueba” dentro de ''mnt'' y con permisos 777<br /> <br /> ==Comprobación==<br /> Comprobamos que la unidad se ha montado correctamente y copiamos algunos archivos dentro de ella'''Nota:''' para copiar archivos en prueba hay que tener permisos de root<br /> == Cerrar el dispositivo ==<br /> Necesitamos cerrar el dispositivo para poder quitar el USB del pc escribimos en un terminal:<br /> cryptsetup luksClose /dev/mapper/test<br /> Devuelve<br /> Device /dev/mapper/test is busy. <br /> Cuando quitemos y pichemos el USB otra vez, nos pedirá la clave para montar el dispositivo.<br /> <br /> ==Montar automáticamente unidad cifrada==<br /> <br /> Si esto lo hacemos en un dispositivo fijo, podemos saltarnos los pasos de montar/desmontar si añadimos la siguiente línea en /etc/fstab<br /> /dev/mapper/test /mnt/prueba xfs defaults 0 0</div>

ubuntu>Nacho