Cryptsetup

Cryptsetup是一个开源和免费的命令行，用户空间的软件，允许用户使用dm-crypt需要Linux内核模块，包括普通dm-crypt需要卷，环AES，TrueCrypt的和陆氏卷轻松地设置透明的磁盘加密。基于LUKS（Linux的统一密钥设置），该软件是基于确定LUKS（Linux的统一密钥设置），并提供了多个密钥，密码强制撤销，而对低熵攻击保护，通过标准化的兼容性，支持。
Cryptsetup还包括一个veritysetup工具，它可用于轻松设置DM-真实性块完整性检查模块为Linux内核。 Cryptsetup支持所有的Linux操作系统systems.Offers强大的命令行optionsA广泛的命令行选项被包括在Cryptsetup软件，它可以一目了然通过运行＆lsquo的观看; cryptsetup --help大局;命令在终端仿真器应用程序。用法消息也被显示，其采用了一个非常简单的语法。
其中最有趣的命令行选项，我们可以提到以创建一个只读映射，以设置装置的尺寸，对齐有效载荷在给定的扇区边界luksFormat，以指定的设备或与分离LUKS文件的能力头，禁用密码质量检查，以及指定UUID的设备use.Getting开始CryptsetupInstalling Cryptsetup运行的GNU / Linux发行版在个人计算机上是很容易的。所有您需要做的是无论从Softoware或项目及rsquo的下载源代码包，网站，节省您的主目录的档案，并使用归档管理器工具解压。
打开一个终端仿真器，移动到你＆rsquo的位置，已经提取的存档文件（如CD /home/softoware/cryptsetup-1.6.6），并运行＆lsquo的; ./配置&&让＆rsquo的;命令配置和编译程序。编译成功后，运行全安装系统的＆lsquo的;须藤使安装＆rsquo的;命令

什么在此版本中是新的：

• 在解决cryptsetup重新加密工具来使用4KB扇区的设备正常工作
• 如果总是通过循环设备运行使用的页面大小，这个修复失败的外在陆氏头和文件系统需要4kB的块大小。
• 修正TCRYPT系统加密映射为多个分区。由于这一承诺，可以直接使用分区作为设备参数。如果您需要在图像从激活等图像分区中的文件，请先用地图划分循环装置（losetup -P）。 （Cryptsetup需要内核sysfs中在此模式下可见分区的偏移量。）
• 在使用CBC模式和美白（在TrueCrypt的版本和LT创建; 4.1）旧TrueCrypt的容器支持激活。这需要Linux内核3.13或更高版本。 （不支持与容器级联CBC密码。）
• 在正确显示自卸自卸主密钥命令TrueCrypt的CBC容器钥匙。
• 在改写密码基准回路这是不可靠的速度非常快的机器。
• 添加如果陆氏设备使用非cryptsetup库，没有设置UUID正确激活警告（如cryptmount）。 （有些命令，比如luksSuspend，不可再。）
• 支持长度的限制也为普通（无散）的长度。这可用于测绘的问题密码系统其中湿巾一些键（losetup有时设置最后32字节到零，这现在可以配置为--hash纯：31的参数）。
• 如果参数是不是一个数字修复哈希限制。 （整个键被设置为零，而不是命令失败。）
• 在统一--key插槽行为cryptsetup_reencrypt工具。
• 在更新dracut示例脚本用于在第一次启动系统重新加密。
• 添加命令行选项--tcrypt备份访问TCRYPT备份头。
• 修正静态编译使用OpenSSL。