検索

C.2. dm-crypt/LUKS6tit を使用したブロックデバイスの暗号化

download PDF
LUKS ( Linux Unified Key Setup )は、ブロックデバイスの暗号化の仕様です。これは、データのディスク上の形式とパスフレーズ/キー管理ポリシーを確立します。
LUKS は、dm-crypt モジュールを介してカーネルデバイスマッパーサブシステムを使用します。この配置は、デバイスのデータの暗号化と復号を処理する低レベルのマッピングを提供します。暗号化されたデバイスの作成やアクセスなどのユーザーレベルの操作は、cryptsetup ユーティリティーを使用して実行できます。

C.2.1. LUKS の概要

  • LUKS の機能:
    • LUKS はブロックデバイス全体を暗号化します。
      • LUKS は、以下のようなモバイルデバイスのコンテンツを保護するのに適しています。
        • リムーバブルストレージメディア
        • ラップトップのディスクドライブ
    • 暗号化されたブロックデバイスの基本的な内容は任意です。
      • これにより、swap デバイスの暗号化に役立ちます。
      • また、とりわけデータストレージ用にフォーマットしたブロックデバイスを使用する特定のデータベースに関しても有用です。
    • LUKS は、既存のデバイスマッパーのカーネルサブシステムを使用します。
      • これは LVM で使用されるサブシステムと同じであるため、十分にテストされています。
    • LUKS はパスフレーズの強度を提供します。
      • これにより、辞書攻撃から保護されます。
    • LUKS デバイスには、複数のキースロットが含まれます。
      • これにより、ユーザーはバックアップキー/パスフレーズを追加できます。
  • LUKS が 行わない こと
    • LUKS は、多くのユーザー(8 人以上)が同じデバイスへの個別のアクセスキーを持つことを必要とするアプリケーションには適していません。
    • LUKS は、ファイルレベルの暗号化を必要とするアプリケーションには適していません。
LUKS の詳細については、プロジェクトの Web サイト( http://code.google.com/p/cryptsetup/ )を参照してください。
Red Hat logoGithubRedditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

© 2024 Red Hat, Inc.