Fuld diskkryptering (FDE) er en af de bedste sikkerhedsforanstaltninger, du kan tage for at beskytte data i din enheds opbevaring. Som navnet antyder, krypterer FDE indholdet (filer, software) af et lagerdrev i sin helhed, herunder selve operativsystemet. FDE kan aktiveres i Linux, Windows og macOS samt Android -systemer.
Med FDE aktiveret på din enhed, skal du angive en krypteringsnøgle for hvert loginforsøg. Når du har indtastet den korrekte krypteringsnøgle, bliver disken dekrypteret, og din enhed starter som normalt.
FDE bør ikke forveksles med File Level Encryption (FLE), da sidstnævnte kun beskytter individuelle filer, der er krypteret manuelt af brugeren.
Det skal også bemærkes, at fuld diskkryptering kun fungerer, så længe brugeren er logget ud af systemet. Når en autoriseret bruger logger ind på systemet,
Selvom det ikke er tilstrækkeligt i sig selv, fungerer FDE som et godt første skridt mod at sikre dine data mod uautoriseret adgang.
I denne vejledning lærer du, hvordan du konfigurerer ArchLinux med fuld diskkryptering med UEFI -firmware -tilstand og i en GPT -diskpartition.
Trin 1: Indstil Boot Mode til UEFI
For at følge denne vejledning skal du først indstille opstartstilstanden til UEFI.
For at kontrollere, om dit system allerede er i UEFI, skal du udstede følgende kommando for at indkalde efivars -biblioteket:
$ls /sys/firmware/efi/efivarsHvis der ikke bliver bedt om en fejl før biblioteket, kan du være sikker på, at systemet er startet i UEFI.
Hvis systemet ikke er startet i UEFI, skal du genstarte og trykke på menutasten på dit tastatur (hvilken tast afhænger af den specifikke model, du bruger; slå den op). Åbn firmwarefanen, og indstil systemet til at starte i UEFI -tilstand.
Trin 2: Sørg for, at systemuret er præcist
Kontroller, om dit systemur er opdateret ved at indtaste følgende:
$timedatectl set-ntpsandFølgende syntaks indstiller tiden:
$timedatectl set-time'åååå-MM-dd hh: mm: ss'Trin 3: Separate partitioner i opbevaring
For at bruge gdisk til at oprette root- og bootpartitioner skal du udstede følgende:
$gdisk /dev/sdaSlet derefter eksisterende partitioner ved at trykke på eller , og tryk på n to gange, når du bliver bedt om input. Tryk derefter på s Tryk på for at få vist de eksisterende partitioner i for at overskrive disse partitioner, og tryk på og at bekræfte.
Trin 4: Klar rodpartition
Det næste trin er at oprette en rodpartition. Gør det ved at indtaste følgende:
$ cryptsetup luksFormat/dev/sda2$ cryptsetup åbent/dev/sda2 kryptroot
$ mkfs.ext4/dev/kortlægger/kryptroot
Monter derefter den krypterede rodpartition:
$montere /dev/kortlægger/kryptroot/mnt 
Trin 5: Konfigurer bootpartitionen
Kør følgende kommando for at oprette bootpartitionen:
$ mkfs.fat-F32 /dev/sda1$mkdir /mnt/støvle
Monter derefter partitionen ved at indtaste følgende:
$montere /dev/sda1/mnt/støvle 
Trin 6: Installer understøttende afhængigheder
Udfør følgende kommando for at producere en fstab -fil:
$genfstab-U /mnt>> /mnt/etc/fstab 
Download derefter vim- og dhcpcd -pakkerne ved at indtaste følgende:
Trin 7: Skift rodmappe
Brug følgende kommando til at ændre rodmappen:
$arch-chroot/mnt 
Trin 8: Indstil tidszoner
Sørg for, at tidszonen er nøjagtig i forhold til din placering:
$ln -sf /usr/del/zoneinfo/Amerika/Englene/etc/lokal tid$ time--systohc
Trin 9: Rediger relevante lokaliteter
Kør følgende kommando for at liste de relevante lokaliteter:
$ lokal-gen$ localectl set-localeLANG= da_US.UTF-8
Især vil du redigere /etc/locale.gen landestandarden.
Trin 10: Skift til mkinitcpio
Tilføj først / etc / hosts:
# 127.0.0.1 lokal vært# :: 1 lokal vært
Slå derefter op og rediger /etc/mkinitcpio.conf.
Sørg for at inkludere krypteringskrogene og overføre tastaturets kroge, så krypteringen følger den.
Udfør følgende kommando for at producere boot -billederne:
Trin 11: Indtast krypteringsnøgle
$passwd 
Trin 12: Installer ucode -pakke
Hvis du bruger intel, skal du indtaste følgende kommando:
$pacman-Sintel-ucode 
For AMD -brugere skal kommandoen være:
Trin 13: Installer og konfigurer EFI Boot Manager
For at installere en EFI boot manager skal du køre følgende kommando:
$bootctlinstallere 
Trin 14: Kør genstart
Skriv exit, og genstart derefter.
$genstarteVed genstart bliver du bedt om at indtaste en adgangskode.
Det er det! Sådan installerer du ArchLinux med fuld diskkryptering.
Konklusion
En af de bedste måder at beskytte din telefon, computer og bærbare enheder mod uautoriserede login er Full Disk Encryption.
I denne vejledning lærte du, hvordan du installerer ArchLinux med fuld diskkryptering. Med FDE til din rådighed behøver du ikke længere bekymre dig om andre mennesker, der trænger ind på dit system.
Forhåbentlig fandt du denne vejledning nyttig og let at følge. Hold dig til linuxhint.com for flere indlæg relateret til datasikkerhed.