Skip to content Перейти до змісту


How to encrypt your Linux backups Як шифрування резервних копій Linux

LinuxБезпека

We Ми covered охоплюються the creation and extraction of compressed archives such as tar on a Linux machine. створення та вилучення стиснутих архівах такі, як дьоготь, на машині Linux. A lot of Linux users use these compression formats for backups purposes. Багато користувачів Linux використовують ці формати стиснення для резервного копіювання цілей. Although this compresses pretty well it does not secure the backup. Хоча це дуже добре стискаються воно не забезпечує резервне копіювання. To do that you need to add a password, or to encrypt it. Для цього вам необхідно встановити пароль або зашифрувати його. Let's look at a simple form of securing your backup when you create an archive. Розгляньмо простий формою забезпечення резервного копіювання при створенні архіву.

Note: these steps apply to files and folders of any kind – not just 'backups'. Примітка: ці дії відносяться до файлів і папок будь-якого роду - не просто "резервних копій.

A quick recap of the compression and extraction of the tar.gz format. Швидке повторення стиснення і витяги з tar.gz форматі. To compress a directory called todays_backup do the following: Щоб стиснути каталозі todays_backup виконайте наступні дії:

# tar -zcf todays_backup.tar.gz todays_backup # Тар-zcf todays_backup todays_backup.tar.gz

This command will compress the directory todays_backup into the compressed file todays_backup.tar.gz . Ця команда буде стискати каталозі todays_backup в стислий файл todays_backup.tar.gz. To decompress it use the following command: Розпакування його використовувати наступну команду:

# tar -zxf todays_backup.tar.gz # Тар-ZXF todays_backup.tar.gz

Now to the fun part. Тепер найцікавіше. Let's look at how we can add a basic level of encryption to the process we used above. Давайте подивимося, яким чином ми можемо додати базовий рівень шифрування для цього процесу ми використовували вище. To compress the directory todays_backup with protection do the following: Для стиснення каталозі todays_backup із захистом виконайте наступні дії:

# tar -zcf – todays_backup|openssl des3 -salt -k yourpassword | dd of=todays_backup.des3 # Тар-zcf - todays_backup | OpenSSL des3-сіль-K Yourpassword | ДД OF = todays_backup.des3

Replace yourpassword with a password of your own. Замініть Yourpassword з паролем свої власні. Keep the password to yourself, and keep it carefully. Зберігайте паролі до себе, і тримати його уважно. The above command will generate a file called todays_backup.des3 . Ця команда створює файл з ім'ям todays_backup.des3. This file can only be decompressed using this password. Цей файл може бути вилучено з архіву за допомогою цього пароля.

To extract your protected archive file todays_backup.des3 use the following command: Для вилучення архіву, захищеного файлу todays_backup.des3 використовуйте наступну команду:

# dd if= todays_backup.des3 |openssl des3 -d -k yourpassword |tar zxf - # DD якщо = todays_backup.des3 | OpenSSL des3-D-K Yourpassword | ТДО ZXF --

Make note of the trailing - at the end. Зверніть увагу на задньому - в кінці. It is not a typo, but a requirement for this command to work. Це не помилка, але потреба в цій команді працювати. Replace yourpassword with the password you used while encrypting the file. Замініть Yourpassword з паролем, яку було використано для шифрування файлів. Executing the above command will extract the compressed file todays_backup.des3 into a directory todays_backup . Виконання вище команда вилучення стислих файлів todays_backup.des3 в каталозі todays_backup. Use this encryption with care. Використовуйте це шифрування з обережністю. As I said earlier, the only way you can retrieve your data once secured is by using the password, so do not lose this password under any circumstances. Як я вже казав раніше, єдиним способом ви можете отримати ваші дані один раз забезпеченим є використання паролів, щоб не втратити цей пароль при будь-яких обставин.

Posted in Опубліковано в Linux Linux , , Security Безпека . .

Related Posts: Схожі повідомлення:

How to password protect files in Linux Як захистити паролем файли в Linux
How to encrypt your email using freenigma Яким для шифрування електронної пошти, використовуючи freenigma
How to format and mount a USB hard drive in Linux Як відформатувати і підключити USB жорсткий диск у Linux
How to turn your N95 into a wireless access point Як перетворити ваш N95 в безпровідної точки доступу
Walkthrough: Time Machine for OS X 10.5 Leopard Покрокове керівництво: Time Machine для OS X 10.5 Leopard

7 Responses 7 Відповіді

Stay in touch with the conversation, subscribe to the Залишайтеся на зв'язку при розмові, підпишіться на RSS feed for comments on this post RSS-канал для коментарів на цю посаду . .

  1. Bishinik says Bishinik говорить

    Why use the dd command? Навіщо використовувати DD команду? Simple redirect will work as well. Проста переадресація буде працювати також. So the openssl command could be simplified to: Таким чином, OpenSSL, команда може бути спрощена:

    openssl des3 -salt -k yourpassword > todays_backup.des3

    and і

    openssl des3 -d -k yourpassword < todays_backup.des3

  2. MikeT says MikeT говорить

    And anyone who checks the shell history knows your password. І той, хто перевіряє оболонки історія знає Ваш пароль.

    I've not checked but the respective enciphering command MUST have a way of launching the command without putting the password into the command line. Я не перевірив, але відповідні команди шифрування повинен мати спосіб запуску команди без поставити пароль у командному рядку.

  3. amela-shopru Amela-shopru says говорить

    Наша компания специализируется на оптовой продаже радиотелефонов, Наша компанія спеціалізується на оптовому продажу радіотелефонів,
    проводных телефонов, стационарных телефонов, системных телефонов, дротових телефонів, стаціонарних телефонів, системних телефонів,
    домашних телефонов, офисных телефонов, АТС, мини АТС, факсов, и расходных материалов к ним. домашніх телефонів, офісних телефонів, АТС, міні АТС, факсів, і витратних матеріалів до них.
    Оптом сотовые и обычные телефоны, радиотелефоны, факсы, мини-АТС, цифровое фото. Оптом бездротових мереж, звичайні телефони, радіотелефони, факси, міні-АТС, цифрове фото.
    Оптовая продажа проводных телефонов, радиотелефонов, факсов, мини-АТС. Оптовий продаж провідних телефонів, радіотелефонів, факсів, міні-АТС.

  4. geizer-shop-ru Гейзер-магазин-RU says говорить

    В нашем интернет магазине Вы всегда сможете подобрать любую бытовую технику: У нашому інтернет магазині Ви завжди зможете підібрати будь-яку побутову техніку:
    Мясорубки Блендеры М'ясорубки Блендери
    Водонагреватели Водонагрівачі
    Электро плиты Електро плити
    Кухонные вытяжки Кухонні витяжки
    Варочные панели Варильні панелі
    Стиральные машины Пральні машини
    Пылесосы Пилососи
    Фритюрницы Фритюрниці
    Тостеры . Тостери.
    Продажа бытовой техники Bosch, Siemens, Gorenje, Beko, Blomberg и др. Продаж побутової техніки Bosch, Siemens, Gorenje, Beko, Blomberg та ін
    Интернет магазин бытовой техникой Гейзер. Інтернет магазин побутової технікою Гейзер.
    Geizer-shop.ru. Гейзер-shop.ru.

  5. layra-market-ru layra ринку-RU says говорить

    В нашем интернет магазине Вы всегда сможете подобрать любую бытовую технику: У нашому інтернет магазині Ви завжди зможете підібрати будь-яку побутову техніку:
    блендеры, кухонные комбайны, кофемолки, утюги, пароварки, микроволновки, блендери, кухонні комбайни, кавомолки, праски, пароварки, мікрохвильові печі,
    стиральные машины, холодильники, кондиционеры. пральні машини, холодильники, кондиціонери.
    Продажа бытовой техники Bosch, Siemens, Gorenje, Beko, Blomberg и др. Продаж побутової техніки Bosch, Siemens, Gorenje, Beko, Blomberg та ін
    Интернет магазин оптово-розничнной торговли бытовой техникой Лаура маркет. Інтернет магазин оптово-роздрібної торгівлі побутовою технікою Лаура маркет.

  6. ttwwwru ttwwwru says говорить

    В нашем интернет магазине Вы всегда сможете подобрать и купить любую флеш карту. У нашому інтернет магазині Ви завжди зможете підібрати і купити будь-яку флеш карту.
    У нас вы найдете хранители информации от следующих брендов : У нас ви знайдете зберігачі інформації від наступних брендів:
    флэш-диски Transcend флеш-диски Transcend
    портативный HDD Transcend портативний жорсткий диск Transcend
    флэш-диски Kingston флеш-диски Kingston
    флэш-диски APACER флеш-диски APACER
    флеш диски Corsair флеш диски Corsair
    флэш-диски LG флеш-диски LG
    портативные HDD Samsung портативні HDD Samsung
    флеш карты PQI флеш карти PQI
    флеш диски Sandisk флеш диски Sandisk

Continuing the Discussion Продовжуючи розмову

  1. Blog de NeKRoMaNT » Paseos por la red el 2009-02-19 Блог-де-некромант »Paseos Por La червоний ель 2009-02-19 linked to this post on February 20, 2009 пов'язані на цю посаду 20 лютого 2009

    [...] a link on Delicious. [...] Посилання на Delicious. Encript backups en Linux Escrito por NeKRoMaNT en: General [...] Encript копії EN Linux Escrito від некромант EN: Генеральний [...]



Some HTML is OK Деякі HTML нормально

or, reply to this post via або відповісти на цей пост через trackback Архів . .