Skip to content Prejsť na obsah


How to encrypt your Linux backups Ako zašifrovať Linux zálohovanie

LinuxBezpečnosť

We My covered na ktoré sa vzťahuje the creation and extraction of compressed archives such as tar on a Linux machine. vytváranie a ťažba komprimovaných archívov, ako je decht na počítači Linux. A lot of Linux users use these compression formats for backups purposes. Mnoho používateľov Linuxu používať tieto kompresné formáty pre účely zálohovania. Although this compresses pretty well it does not secure the backup. Hoci tento stláča docela dobre, to nie je bezpečné zálohovanie. To do that you need to add a password, or to encrypt it. K tomu je potrebné pridať heslo, alebo ju zašifrovať. Let's look at a simple form of securing your backup when you create an archive. Pozrime sa na jednoduchou formou zabezpečenie zálohovania pri vytváraní archívu.

Note: these steps apply to files and folders of any kind – not just 'backups'. Poznámka: Tieto kroky platia pre súbory a priečinky všetkého druhu - nielen 'backups'.

A quick recap of the compression and extraction of the tar.gz format. Rýchly súhrn pre kompresiu a ťažba tar.gz formáte. To compress a directory called todays_backup do the following: Ak chcete komprimovať adresár s názvom todays_backup urobiť nasledovné:

# tar -zcf todays_backup.tar.gz todays_backup # Tar-zcf todays_backup.tar.gz todays_backup

This command will compress the directory todays_backup into the compressed file todays_backup.tar.gz . Tento príkaz bude komprimovať adresára todays_backup do komprimovaného súboru todays_backup.tar.gz. To decompress it use the following command: Ak chcete rozbaliť ho použiť nasledujúci príkaz:

# tar -zxf todays_backup.tar.gz # Tar-zxf todays_backup.tar.gz

Now to the fun part. Teraz k zábavnejšia časť. Let's look at how we can add a basic level of encryption to the process we used above. Poďme sa pozrieť, ako môžeme pridať základná úroveň šifrovania v procese sme použili vyššie. To compress the directory todays_backup with protection do the following: Ak chcete komprimovať adresára todays_backup s ochranou urobiť nasledovné:

# tar -zcf – todays_backup|openssl des3 -salt -k yourpassword | dd of=todays_backup.des3 # Tar-zcf - todays_backup | openssl des3-soľ-k yourpassword | dd of = todays_backup.des3

Replace yourpassword with a password of your own. Nahradiť yourpassword s heslom svoje vlastné. Keep the password to yourself, and keep it carefully. Držať hesla pre seba, a udržať ju opatrne. The above command will generate a file called todays_backup.des3 . Vyššie uvedený príkaz vygeneruje súbor s názvom todays_backup.des3. This file can only be decompressed using this password. Tento súbor môže byť iba rozbalia pomocou tohto hesla.

To extract your protected archive file todays_backup.des3 use the following command: Ak chcete extrahovať chránené archívu todays_backup.des3 použite nasledujúci príkaz:

# dd if= todays_backup.des3 |openssl des3 -d -k yourpassword |tar zxf - # Dd if = todays_backup.des3 | openssl des3-d-k yourpassword | tar zxf --

Make note of the trailing - at the end. Poznačte si koncové - na konci. It is not a typo, but a requirement for this command to work. To nie je preklep, ale požiadavka, aby tento príkaz na prácu. Replace yourpassword with the password you used while encrypting the file. Nahradiť yourpassword s heslom, ktoré ste použili pri šifrovanie súborov. Executing the above command will extract the compressed file todays_backup.des3 into a directory todays_backup . Poprava vyššie príkaz extrahovať komprimované súbory todays_backup.des3 do adresára todays_backup. Use this encryption with care. Použitie šifrovania so starostlivosťou. As I said earlier, the only way you can retrieve your data once secured is by using the password, so do not lose this password under any circumstances. Ako som povedal skôr, že jediný spôsob, ako si môžete načítať dáta, keď sú zaistené pomocou hesla, aby neprišli o toto heslo za žiadnych okolností.

Posted in Publikované v Linux Linux , , Security Bezpečnosť . .

Get Simple Help tutorials just like this one in your email inbox every day - for free! Get Help jednoduchá cvičenie, rovnako ako to vo vašej e-mailovej schránky každý deň - zadarmo! Just enter your email address below: Stačí zadať e-mailovú adresu:

You can always opt out of this email subscription at any time. Vždy sa môžete odhlásiť z tohto e-mailu predplatného kedykoľvek.

7 Responses 7 Odpovede

Stay in touch with the conversation, subscribe to the Zostať v kontakte s konverzácia, prihláste sa RSS feed for comments on this post RSS kanál pre komentáre k tomuto príspevku . .

  1. Bishinik says Bishinik hovorí

    Why use the dd command? Prečo používať príkaz dd? Simple redirect will work as well. Jednoduché presmerovanie bude fungovať rovnako dobre. So the openssl command could be simplified to: Takže príkaz openssl mohla byť zjednodušiť, aby:

    openssl des3 -salt -k yourpassword > todays_backup.des3

    and a

    openssl des3 -d -k yourpassword < todays_backup.des3

  2. MikeT says MikeT hovorí

    And anyone who checks the shell history knows your password. A každý, kto kontroluje shell história pozná heslo.

    I've not checked but the respective enciphering command MUST have a way of launching the command without putting the password into the command line. Ja som neskontroloval, ale príslušné zašifrovať príkaz musia mať spôsob spustenia príkazu, bez heslo do príkazového riadku.

  3. amela-shopru Amela-shopru says hovorí

    Наша компания специализируется на оптовой продаже радиотелефонов, Наша компания специализируется на оптовой продаже радиотелефонов,
    проводных телефонов, стационарных телефонов, системных телефонов, проводных телефонов, стационарных телефонов, системных телефонов,
    домашних телефонов, офисных телефонов, АТС, мини АТС, факсов, и расходных материалов к ним. домашних телефонов, офисных телефонов, АТС, мини АТС, факсов, и расходных материалов к ним.
    Оптом сотовые и обычные телефоны, радиотелефоны, факсы, мини-АТС, цифровое фото. Оптом сотовые и обычные телефоны, радиотелефоны, факсы, мини-АТС, цифровое фото.
    Оптовая продажа проводных телефонов, радиотелефонов, факсов, мини-АТС. Оптовая продажа проводных телефонов, радиотелефонов, факсов, мини-АТС.

  4. geizer-shop-ru geizer-pre mladých-ru says hovorí

    В нашем интернет магазине Вы всегда сможете подобрать любую бытовую технику: В нашем интернет магазине Вы всегда сможете подобрать любую бытовую технику:
    Мясорубки Блендеры Мясорубки Блендеры
    Водонагреватели Водонагреватели
    Электро плиты Электро плиты
    Кухонные вытяжки Кухонные вытяжки
    Варочные панели Варочные панели
    Стиральные машины Стиральные машины
    Пылесосы Пылесосы
    Фритюрницы Фритюрницы
    Тостеры . Тостеры.
    Продажа бытовой техники Bosch, Siemens, Gorenje, Beko, Blomberg и др. Продажа бытовой техники Bosch, Siemens, Gorenje, Beko, Blomberg и др.
    Интернет магазин бытовой техникой Гейзер. Интернет магазин бытовой техникой Гейзер.
    Geizer-shop.ru. Geizer-shop.ru.

  5. layra-market-ru layra-trh-ru says hovorí

    В нашем интернет магазине Вы всегда сможете подобрать любую бытовую технику: В нашем интернет магазине Вы всегда сможете подобрать любую бытовую технику:
    блендеры, кухонные комбайны, кофемолки, утюги, пароварки, микроволновки, блендеры, кухонные комбайны, кофемолки, утюги, пароварки, микроволновки,
    стиральные машины, холодильники, кондиционеры. стиральные машины, холодильники, кондиционеры.
    Продажа бытовой техники Bosch, Siemens, Gorenje, Beko, Blomberg и др. Продажа бытовой техники Bosch, Siemens, Gorenje, Beko, Blomberg и др.
    Интернет магазин оптово-розничнной торговли бытовой техникой Лаура маркет. Интернет магазин оптово-розничнной торговли бытовой техникой Лаура маркет.

  6. ttwwwru ttwwwru says hovorí

    В нашем интернет магазине Вы всегда сможете подобрать и купить любую флеш карту. В нашем интернет магазине Вы всегда сможете подобрать и купить любую флеш карту.
    У нас вы найдете хранители информации от следующих брендов : У нас вы найдете хранители информации от следующих брендов:
    флэш-диски Transcend флэш-диски Transcend
    портативный HDD Transcend портативный HDD Transcend
    флэш-диски Kingston флэш-диски Kingston
    флэш-диски APACER флэш-диски APACER
    флеш диски Corsair флеш диски Corsair
    флэш-диски LG флэш-диски LG
    портативные HDD Samsung портативные HDD Samsung
    флеш карты PQI флеш карты PQI
    флеш диски Sandisk флеш диски Sandisk

Continuing the Discussion Pokračovanie Diskusia

  1. Blog de NeKRoMaNT » Paseos por la red el 2009-02-19 Blog de nekromant »Paseos por la red el 2009-02-19 linked to this post on February 20, 2009 súvisiacich s touto poštou dňa 20. februára 2009

    [...] a link on Delicious. [...] Odkaz na Delicious. Encript backups en Linux Escrito por NeKRoMaNT en: General [...] Encript zálohovanie en Linux escrito por nekromant en: Všeobecné [...]



Some HTML is OK Niektoré HTML je v poriadku

or, reply to this post via alebo odpovede na tento príspevok prostredníctvom trackback Trackback . .