Доступ к файлам и шифрование ext3

[Artem Semenov]

Приветствую коллег. Простой вопрос:
На Ubuntu 7.10 стоит ФС ext3. На диске хранятся данные, которые могут составлять коммерческую тайну. Возможно ли, не входя в систему, каким-то образом вытянуть эти данные (наподобие подключения диска к другому ПК как в Windows)? Или же все же необходимо использовать утилиты типа truecrypt для обеспечения безопасности?
Простите новичка за такие простые вопросы

[axe]

можно. Для обеспечения безопасности нужно пользоваться encrypted файловыми системами. Truecrypt вы назвали сами, а вообще вариантов для linux очень много. Вот пара ссылок по теме:
http://linuxhelp.blogspot.com/2006/08/disk-encryption-tools-for-linux-and.html
http://gentoo-wiki.com/Index:Security - целый раздел вики посвящен шифрованию дисков
http://www.alrond.com/ru/2007/may/29/encryption-for-ubuntu/ - how-to на русском
http://www.movingtofreedom.org/2007/02/21/howto-encfs-encrypted-file-system-in-ubuntu-and-fedora-gnu-linux/ - еще how-to

выбирайте

[Artem Semenov]

axe, спасибо, то что нужно 

[Artem Semenov]

При шифровании truecrypt возникла проблема с доступом к папке из сети, он пропал... Кто-нибудь решал эту проблему?

[dmay]

кто пропал? трукрипт пропал??? неееееет...

[Artem Semenov]

Доступ... truecrypt для подмонтированной папки запрещает менять права, выставляя их в drwx--------, соответственно, у пользователей по сети доступ отрубается (

[axe]

какая версия truecrypt?

[Artem Semenov]

axe, 5.1a

[axe]

попробуй в mount options написать allow_other

[Artem Semenov]

Такой опции не существует... Есть смысл поставить более раннюю версию (какую)?

[axe]

Такой опции не существует... Есть смысл поставить более раннюю версию (какую)?

не понял, что значит "опции не существует"

если стоит ядро 2.6 (т.е. по сути если Ubuntu 8.04), то более ранние версии truecrypt не будут работать.

опиши по шагам, что делал-то

[Artem Semenov]

Версия 2.6.22-14-server (7.10), пишу через терминал

Код: [Выделить]

# truecrypt /var/truecrypt/work_tmp.tc /home/work/
При этом для подмонтированной папки не получается поставить полные права (чтобы обеспечить свободный доступ из сети).
Если пытаюсь вводить опции (например, rw,sync,allow_others) пишет в открывающеся окне (Unknown options: allow_other):

Код: [Выделить]

# truecrypt --mount-options="allow_other" /var/truecrypt/work_tmp.tc /home/work/
Хэлп

[axe]

надо --fs-options=allow_other
просто --mount-options - это опции трукрипта, а не файловой системы

[Artem Semenov]

axe, благодарности нет предела )))
Помогла в итоге такая штука:

Код: [Выделить]

# truecrypt --fs-options=umask=0000 /var/truecrypt/work_tmp.tc /home/work/
Столько мучений и не зря )) Спасибо.