• # Crypto loopback

    Posté par . En réponse au message Crypter seulement un répertoire ?. Évalué à 4.

    Est-ce qu'on peut crypter seulement un répertoire dans /home/mon_utilisateur , plutôt que de crypter toute la partition /home ?


    Pour seulement un répertoire, le plus simple est d'utiliser le crypto loopback.

    Si tu utilises une Mandrake, tout est installé à priori.
    Lances simplement : drakloop
    et ça te demande les parametres.

    sinon, on peut trouver le module adequate sur :
    http://loop-aes.sourceforge.net/(...)
    En très resumé, ça marche comme un loopback non crypté :
    - tu crée un fichier qui correspond au contenu de la partition que tu vas monter dans le repertoire
    - tu formates ce fichier
    - tu le montes avec l'option -o loop

    Un exemple :
    /sbin/modprobe aes
    /sbin/modprobe cryptoloop
    /sbin/losetup -p 0 -e aes128 /dev/loop0 /home/user/cryptodir/encfile
    /sbin/mkfs -t ext2 /dev/loop0
    /sbin/losetup -d /dev/loop0
    /bin/mount -o loop=/dev/loop0,encrypted,encryption=aes128 -p 0 /home/user/cryptodir/encfile /home/palatin/cryptodir