A teljes lemez titkosítása (FDE) az egyik legjobb biztonsági intézkedés, amelyet megtehet az eszköz tárhelyén lévő adatok védelme érdekében. Ahogy a neve is sugallja, az FDE titkosítja a tárolómeghajtó tartalmát (fájlokat, szoftvereket) teljes egészében, beleértve magát az operációs rendszert is. Az FDE aktiválható Linux, Windows és macOS rendszereken, valamint Android rendszereken.
Ha az FDE engedélyezve van a készüléken, minden bejelentkezési kísérletkor meg kell adnia egy titkosítási kulcsot. Miután beírta a helyes titkosítási kulcsot, a lemez visszafejtésre kerül, és az eszköz a szokásos módon indul.
Az FDE -t nem szabad összetéveszteni a fájlszintű titkosítással (FLE), mivel az utóbbi csak azokat az egyedi fájlokat védi, amelyeket a felhasználó manuálisan titkosított.
Azt is meg kell jegyezni, hogy a teljes lemezes titkosítás csak addig működik, amíg a felhasználó kijelentkezett a rendszerből. Miután egy jogosult felhasználó bejelentkezett a rendszerbe,
Bár önmagában nem megfelelő, az FDE nagyszerű első lépés az adatok védelméhez az illetéktelen hozzáféréstől.
Ebben az oktatóanyagban megtudhatja, hogyan állíthatja be az ArchLinuxot teljes lemez titkosítással UEFI firmware módban és GPT lemezpartíción.
1. lépés: Állítsa a rendszerindítási módot UEFI -re
Az útmutató követéséhez először be kell állítania a rendszerindítási módot UEFI -re.
Annak ellenőrzéséhez, hogy a rendszer már UEFI -ben van -e, adja ki a következő parancsot az efivars könyvtár meghívásához:
$ls /sys/firmware/efi/efivárokHa a könyvtár előtt nem jelenik meg hibaüzenet, biztos lehet benne, hogy a rendszer elindult az UEFI -ben.
Ha a rendszer nem indult el az UEFI -ben, indítsa újra, és nyomja meg a billentyűzet menü gombját (melyik gomb az adott modelltől függ; nézze meg). Nyissa meg a firmware lapot, és állítsa be a rendszert UEFI módban történő indításra.
2. lépés: Győződjön meg arról, hogy a rendszeróra pontos
Ellenőrizze, hogy a rendszer órája naprakész-e, az alábbiak megadásával:
$timedatectl set-ntpigazA következő szintaxis állítja be az időt:
$időzített beállítási idő'yyyy-MM-dd hh: mm: ss'3. lépés: Külön partíciók a tárolóban
A gdisk használatával root és rendszerindító partíciók létrehozásához tegye a következőket:
$gdisk /dev/sdaEzután törölje a meglévő partíciókat a megnyomásával vagy és nyomja meg a gombot n kétszer, amikor bemenetet kérnek. Ezután nyomja meg a gombot o a meglévő partíciók listázásához nyomja meg a gombot ban ben a partíciók felülírásához, és nyomja meg a gombot és megerősítéséhez.
4. lépés: Kész gyökérpartíció
A következő lépés a root partíció beállítása. Ehhez írja be a következőt:
$ cryptsetup luksFormat/dev/sda2$ cryptsetup megnyitva/dev/sda2 titkosgyökér
$ mkfs.ext4/dev/térképész/kriptagyökér
Ezután szerelje fel a titkosított gyökérpartíciót:
$hegy /dev/térképész/kriptagyökér/mnt 
5. lépés: Konfigurálja a rendszerindító partíciót
Futtassa a következő parancsot a rendszerindító partíció létrehozásához:
$ mkfs.fat-F32 /dev/sda1$mkdir /mnt/csomagtartó
Ezután szerelje fel a partíciót az alábbiak megadásával:
$hegy /dev/sda1/mnt/csomagtartó 
6. lépés: Telepítse a támogató függőségeket
Adja ki a következő parancsot az fstab fájl létrehozásához:
$genfstab-U /mnt>> /mnt/stb./fstab 
Ezután töltse le a vim és a dhcpcd csomagokat az alábbi adatok megadásával:
7. lépés: A gyökérkönyvtár módosítása
A következő paranccsal módosíthatja a gyökérkönyvtárat:
$arch-chroot/mnt 
8. lépés: Állítsa be az időzónákat
Győződjön meg arról, hogy az időzóna pontos az Ön tartózkodási helyéhez:
$ln -f /usr/részvény/zónainfo/Amerika/Az angyalok/stb./helyi idő$ hwclock--systohc
9. lépés: Módosítsa a releváns területi beállításokat
Futtassa a következő parancsot a megfelelő területi beállítások listázásához:
$ local-gen$ localectl set-localeLANG= hu_HU.UTF-8
Különösen az /etc/locale.gen területi beállításokat kell szerkesztenie.
10. lépés: Váltson mkinitcpio -ra
Először csatolja az / etc / hosts fájlt:
# 127.0.0.1 localhost# :: 1 localhost
Ezután keresse meg és módosítsa az /etc/mkinitcpio.conf fájlt.
Feltétlenül vegye be a titkosító horgokat, és helyezze át a billentyűzet kampóit úgy, hogy a titkosítás kövesse azt.
A rendszerindító lemezképek előállításához adja ki a következő parancsot:
11. lépés: Adja meg a titkosítási kulcsot
$passwd 
12. lépés: Telepítse az ucode csomagot
Ha intelt használ, írja be a következő parancsot:
$pacman-Sintel-ucode 
AMD felhasználók esetén a parancsnak a következőnek kell lennie:
13. lépés: Az EFI Boot Manager telepítése és beállítása
Az EFI rendszerindító telepítéséhez futtassa a következő parancsot:
$bootctltelepítés 
14. lépés: Futtassa az újraindítást
Írja be az exit parancsot, majd indítsa újra.
$újraindításÚjraindításkor a rendszer kéri a jelszó megadását.
Ez az! Így telepíti az ArchLinuxot teljes lemeztitkosítással.
Következtetés
Az egyik legjobb módja annak, hogy megvédje telefonját, számítógépét és laptopját az illetéktelen bejelentkezésektől, a teljes lemeztitkosítás.
Ebben az oktatóanyagban megtanulta, hogyan kell telepíteni az ArchLinuxot teljes lemeztitkosítással. Mivel az FDE az Ön rendelkezésére áll, többé nem kell tartania attól, hogy mások behatolnak a rendszerébe.
Remélhetőleg hasznosnak és könnyen követhetőnek találta ezt az oktatóanyagot. Maradjon a linuxhint.com oldalon az adatbiztonsággal kapcsolatos további bejegyzésekért.