Wie erstellt und nutzt man ein verschlüsseltes ext4-Dateisystem mit mkfs und mount?

Question

Wie erstellt und nutzt man ein verschlüsseltes ext4-Dateisystem mit mkfs und mount?

Antwort

Verwandte Fragen

Wie richtet man ein natives verschlüsseltes ext4-Dateisystem mit mkfs und mount ohne LUKS und dm-crypt ein?

Muss Windows gelöscht werden, um Linux auf einem alten Windows-PC zu installieren?

Kann man einen PC von einem Linux-USB-Stick starten?

Wie kann man unter Unix Kernel-Module nutzen, um eine Datei ohne zusätzliche Programme zu verschlüsseln?

Accepted Answer

Um ein verschlüsseltes ext4-Dateisystem unter Linux zu erstellen und zu nutzen, wird in der Regel **LUKS** (Linux Unified Key Setup) in Kombination mit **dm-crypt** verwendet. Hier ist eine Schritt-für-Schritt-Anleitung: ### Voraussetzungen - Root-Rechte - Paket `cryptsetup` installiert (`sudo apt install cryptsetup` unter Debian/Ubuntu) --- ### 1. Partition oder Datei als Container vorbereiten Beispiel: `/dev/sdX1` (Partition) oder `/pfad/zu/container.img` (Datei) --- ### 2. LUKS-Partition initialisieren ```bash sudo cryptsetup luksFormat /dev/sdX1 ``` **Achtung:** Alle Daten auf der Partition werden gelöscht! --- ### 3. LUKS-Partition öffnen ```bash sudo cryptsetup open /dev/sdX1 mein_luks ``` Jetzt ist das verschlüsselte Laufwerk unter `/dev/mapper/mein_luks` verfügbar. --- ### 4. ext4-Dateisystem anlegen ```bash sudo mkfs.ext4 /dev/mapper/mein_luks ``` --- ### 5. Mounten Erstelle einen Mountpunkt, z.B. `/mnt/cryptodisk`: ```bash sudo mkdir /mnt/cryptodisk sudo mount /dev/mapper/mein_luks /mnt/cryptodisk ``` --- ### 6. Nutzung Jetzt kannst du wie gewohnt Dateien auf `/mnt/cryptodisk` speichern. Die Daten werden automatisch verschlüsselt. --- ### 7. Aushängen und verschließen ```bash sudo umount /mnt/cryptodisk sudo cryptsetup close mein_luks ``` --- #### Weitere Infos - [cryptsetup Dokumentation](https://gitlab.com/cryptsetup/cryptsetup) - [Arch Wiki: dm-crypt](https://wiki.archlinux.org/title/Dm-crypt) --- **Hinweis:** Statt einer Partition kannst du auch eine Datei als Container nutzen. Dann musst du die Datei mit `losetup` als Loopback-Device einbinden, bevor du mit `cryptsetup` arbeitest. --- **Zusammenfassung:** - Mit `cryptsetup luksFormat` verschlüsseln - Mit `cryptsetup open` entschlüsseln - Mit `mkfs.ext4` Dateisystem anlegen - Mit `mount` einhängen und nutzen

Accepted Answer

Das ext4-Dateisystem selbst bietet keine native Verschlüsselung auf Dateisystemebene wie z.B. LUKS/dm-crypt (Blockgeräte-Verschlüsselung). Allerdings unterstützt ext4 seit Linux 4.... [mehr]

Accepted Answer

Das ext4-Dateisystem selbst bietet keine native Verschlüsselung auf Dateisystemebene wie z.B. LUKS/dm-crypt (Blockgeräte-Verschlüsselung). Allerdings unterstützt ext4 seit Linux 4.1 die sogenannte **Filesystem-level Encryption** (fscrypt), auch als "ext4 native encryption" bekannt. Diese Verschlüsselung funktioniert auf Verzeichnisebene und ist nicht mit LUKS/dm-crypt zu verwechseln. **Voraussetzungen:** - Linux-Kernel ≥ 4.1 (besser ≥ 5.x) - e2fsprogs ≥ 1.43 - Das Paket `fscrypt` (https://github.com/google/fscrypt) **Schritte zur Erstellung und Nutzung:** 1. **Dateisystem anlegen (wie gewohnt):** ```bash mkfs.ext4 /dev/sdXn ``` 2. **Mounten:** ```bash mount /dev/sdXn /mnt/mydata ``` 3. **fscrypt installieren:** - Unter Debian/Ubuntu: ```bash sudo apt install fscrypt ``` - Unter Fedora: ```bash sudo dnf install fscrypt ``` 4. **Dateisystem für fscrypt vorbereiten:** ```bash sudo fscrypt setup /mnt/mydata ``` 5. **Verschlüsseltes Verzeichnis anlegen:** ```bash sudo mkdir /mnt/mydata/secret sudo fscrypt encrypt /mnt/mydata/secret ``` Du wirst nach einem Passwort gefragt und kannst ggf. weitere Optionen wählen. 6. **Verwendung:** - Nach dem Mounten des Dateisystems musst du das Verzeichnis mit `fscrypt unlock` freischalten: ```bash fscrypt unlock /mnt/mydata/secret ``` - Danach kannst du wie gewohnt auf das Verzeichnis zugreifen. **Wichtige Hinweise:** - Die Verschlüsselung gilt **nur für die so eingerichteten Verzeichnisse**, nicht für das gesamte Dateisystem. - Die Metadaten (z.B. Verzeichnisstruktur) sind teilweise weiterhin sichtbar. - fscrypt ist **kein Ersatz für LUKS/dm-crypt**, aber für viele Anwendungsfälle ausreichend. **Weitere Infos:** - [fscrypt GitHub](https://github.com/google/fscrypt) - [Kernel-Dokumentation](https://www.kernel.org/doc/html/latest/filesystems/fscrypt.html) **Zusammenfassung:** Ein "nativ verschlüsseltes ext4-Dateisystem" ohne LUKS/dm-crypt erreichst du mit `fscrypt` auf Verzeichnisebene. Das Dateisystem wird wie gewohnt erstellt und gemountet, die Verschlüsselung erfolgt dann gezielt auf Verzeichnisse mit Hilfe von `fscrypt`.

Accepted Answer

Du musst Windows nicht zwingend komplett löschen, um Linux auf einem alten Windows-PC zu installieren. Es gibt mehrere Möglichkeiten: 1. **Dual-Boot:** Du kannst Linux neben Windows install... [mehr]

Accepted Answer

Du musst Windows nicht zwingend komplett löschen, um Linux auf einem alten Windows-PC zu installieren. Es gibt mehrere Möglichkeiten: 1. **Dual-Boot:** Du kannst Linux neben Windows installieren. Dabei bleibt Windows erhalten, und du kannst beim Start auswählen, welches Betriebssystem du nutzen möchtest. Während der Linux-Installation kannst du die Festplatte entsprechend aufteilen (partitionieren). 2. **Komplett-Installation:** Du kannst Windows auch komplett löschen und nur Linux installieren. Das ist oft die einfachste und ressourcenschonendste Lösung für ältere PCs, da Linux meist weniger Systemressourcen benötigt. 3. **Live-System:** Du kannst Linux auch von einem USB-Stick oder einer DVD starten, ohne etwas an deinem Windows-System zu verändern. Das ist gut zum Ausprobieren, aber nicht für den dauerhaften Betrieb gedacht. **Fazit:** Du musst Windows nicht zwingend löschen, kannst es aber, wenn du nur noch Linux nutzen möchtest. Achte darauf, vorher wichtige Daten zu sichern!

Accepted Answer

Ja, du kannst einen PC von einem USB-Stick mit Linux starten. Das nennt man "Booten von USB". Dafür musst du ein sogenanntes Live-System oder Installationsmedium auf den USB-Stick schre... [mehr]

Accepted Answer

Ja, du kannst einen PC von einem USB-Stick mit Linux starten. Das nennt man "Booten von USB". Dafür musst du ein sogenanntes Live-System oder Installationsmedium auf den USB-Stick schreiben, zum Beispiel mit Tools wie [Rufus](https://rufus.ie/) oder [balenaEtcher](https://www.balena.io/etcher/). Anschließend stellst du im BIOS oder UEFI deines PCs ein, dass zuerst vom USB-Stick gebootet werden soll. So kannst du Linux testen, installieren oder reparieren, ohne das bestehende Betriebssystem zu verändern.

Accepted Answer

Um eine Datei unter Unix (bzw. Linux) mit Kernel-Modulen zu verschlüsseln, ohne zusätzliche Programme zu installieren, kannst du die im Kernel integrierten Crypto-APIs und Dateisysteme nutze... [mehr]

Accepted Answer

Um eine Datei unter Unix (bzw. Linux) mit Kernel-Modulen zu verschlüsseln, ohne zusätzliche Programme zu installieren, kannst du die im Kernel integrierten Crypto-APIs und Dateisysteme nutzen. Am gebräuchlichsten ist das Kernel-Modul **dm-crypt** in Verbindung mit **cryptsetup** und dem **Device Mapper**. Allerdings ist cryptsetup meist ein Zusatzprogramm, aber das Kernel-Modul selbst ist oft schon vorhanden. Eine Möglichkeit, ohne zusätzliche Programme und nur mit Bordmitteln zu arbeiten, ist die Nutzung von **eCryptfs** oder **fscrypt** (bei ext4), sofern diese im Kernel aktiviert und im System vorhanden sind. Diese bieten transparente Verschlüsselung auf Dateisystemebene. **Beispiel mit eCryptfs (falls im Kernel und System vorhanden):** 1. **Mounten eines verschlüsselten Verzeichnisses:** ```bash mkdir /home/user/private mkdir /home/user/secure sudo mount -t ecryptfs /home/user/private /home/user/secure ``` Du wirst nach einem Passwort und nach Verschlüsselungsoptionen gefragt. 2. **Dateien verschlüsseln:** Kopiere oder verschiebe Dateien nach `/home/user/secure`. Sie werden automatisch verschlüsselt im Backend-Verzeichnis `/home/user/private` abgelegt. 3. **Unmounten:** ```bash sudo umount /home/user/secure ``` **Wichtige Hinweise:** - eCryptfs ist auf vielen modernen Distributionen veraltet oder nicht mehr standardmäßig installiert. - Ohne Zusatzprogramme ist die Nutzung von Kernel-Krypto-Modulen meist auf das Einbinden von verschlüsselten Dateisystemen beschränkt. - Die eigentliche Verschlüsselung erfolgt transparent durch das Kernel-Modul, aber ein gewisses Setup (z.B. mount) ist immer nötig. **Alternative:** Mit dem Kernel-Modul **loop** und dem Device Mapper kannst du ein verschlüsseltes Loopback-Device anlegen, aber auch hier ist meist ein Hilfsprogramm wie `cryptsetup` oder `losetup` nötig. **Fazit:** Ohne jegliche Zusatzprogramme ist die Verschlüsselung einzelner Dateien nur mit Kernel-Modulen schwierig und meist nicht vorgesehen. Die Kernel-Module stellen die Funktionalität bereit, aber das Handling (z.B. Mounten, Schlüsselmanagement) erfolgt in der Regel über Userland-Tools. **Weitere Infos:** - [eCryptfs](https://wiki.ubuntu.com/eCryptfs) - [dm-crypt](https://wiki.archlinux.org/title/Dm-crypt) - [fscrypt](https://www.kernel.org/doc/html/latest/filesystems/fscrypt.html) Falls du eine bestimmte Distribution oder Kernel-Version nutzt, kann die Verfügbarkeit variieren.