Download Red Hat Enterprise Linux 6 Sicherheitshandbuch

Red Hat Enterprise Linux 6 Sicherheitshandbuch
12. Fügen Sie Folgendes zur /etc/crypttab hinzu: hom e /dev/VG00/LV_hom e none
13. Bearbeiten Sie Ihre /etc/fstab, entfernen Sie den alten Eintrag für /home und fügen Sie Folgendes
hinzu: /dev/m apper/hom e /hom e ext3 defaults 1 2
14. Stellen Sie die standardmäßigen SELinux-Sicherheitskontexte wieder her: /sbin/restorecon v -R /hom e
15. Starten Sie das Sytem neu: shutdown -r now
16. Der Eintrag in der /etc/crypttab-Datei weist Ihr System dazu an, beim Hochfahren zur Eingabe der
luks-Passphrase aufzufordern.
17. Melden Sie sich als Root an und stellen Sie Ihre gesicherten Daten wieder her.
3.8.4. Ergebnis
Glückwunsch, Sie haben nun eine verschlüsselte Partition, auf der Ihre Daten sicher gespeichert sind,
während der Rechner ausgeschaltet ist.
3.8.5. Hilfreiche Links
Für weiterführende Informationen über LUKS oder das Verschlüsseln von Festplatten unter Red Hat
Enterprise Linux besuchen Sie bitte einen der folgenden Links:
LUKS Homepage
LUKS/cryptsetup FAQ
LUKS - Linux Unified Key Setup
HOWT O: Erstellen eines verschlüsselten physischen Datenträgers unter Verwendung einer zweiten
Festplatte und pvmove
3.9. Verwenden von GNU Privacy Guard (GnuPG)
GPG wird zur Identifizierung Ihrer Person und zur Authentifizierung Ihrer Kommunikation eingesetzt,
auch mit Personen, die Sie nicht kennen. GPG ermöglicht es jedem Leser einer GPG-signierten E-Mail,
deren Authentizität zu überprüfen. Mit anderen Worten, GPG ermöglicht es Leuten, mit ziemlicher
Sicherzeit zu bestätigen, dass von Ihnen signierte Nachrichten auch tatsächlich von Ihnen stammen.
GPG ist hilfreich, da es Dritte daran hindert, Code zu ändern oder Nachrichtenwechsel abzufangen und
deren Inhalt zu verändern.
3.9.1. Erstellen von GPG-Schlüsseln in GNOME
Installieren Sie das Seahorse-Dienstprogramm, das die Verwaltung von GPG-Schlüsseln erleichtert.
Wählen Sie aus dem Hauptmenü System > Adm inistration > Software
hinzufügen/entfernen und warten Sie, bis die Applikation gestartet ist. Geben Sie Seahorse in
das T extfeld ein und klicken Sie auf Suchen. Markieren Sie das Auswahlkästchen neben dem
''seahorse''-Paket und klicken Sie auf "Anwenden", um die Software hinzuzufügen. Sie können
Seahorse auch mithilfe des Befehls su -c "yum install seahorse" über die Befehlszeile
installieren.
Um einen Schlüssel zu erstellen, wählen Sie aus dem Hauptmenü "Anwendungen > Z ubehör" den
Menüpunkt "Passwörter und Verschlüsselung", woraufhin die Seahorse-Applikation startet. Wählen Sie
aus dem "Datei"-Menü "Neu", dann "PGP-Schlüssel". Klicken Sie anschließend auf "Weiter". Geben Sie
Ihren vollständigen Namen, Ihre E-Mail-Adresse und einen optionalen Kommentar an (z. B.: John C.
Smith, [email protected], T he Man). Klicken Sie auf "Erstellen". Ein Dialogfeld erscheint, dass Sie zur
Eingabe eines Passworts für den Schlüssel auffordert. Wählen Sie ein sicheres, jedoch einfach zu
merkendes Passwort. Klicken Sie auf "OK", und der Schlüssel wird erstellt.
116