18.14.加密交换分区 - FreeBSD 手册 2022

FreeBSD 手册 2022

Search…

前言

相对于第三版的改动

相对于第二版的改动 (2004)

相对于第一版的改动 (2001)

本书的组织结构

本书中使用的一些约定

第一部分：快速开始

第1章简介

1.2.欢迎来到 FreeBSD！

1.3.关于 FreeBSD 项目

第2章安装 FreeBSD

2.2.最低硬件要求

2.3.安装前的准备工作

2.4.开始安装

2.5.使用 bsdinstall

2.6.分配磁盘空间

2.7.获取安装文件

2.8.账户、时区、服务和安全

2.9.网络接口

2.10.故障排除

2.11.使用 Live CD

第3章 FreeBSD 基础

3.2.虚拟控制台和终端

3.3.用户和基本账户管理

3.5.目录结构

3.6.磁盘组织

3.7.文件系统的挂载与卸载

3.8.进程和守护进程

3.10.文本编辑器

3.11.设备和设备节点

第4章安装应用程序: Package 和 Port

4.2.软件安装的概述

4.3.寻找所需的应用程序

4.4.使用 pkg 进行二进制包管理

4.5.使用 Ports Collection

4.6.使用 Poudriere 构建软件包

4.7.安装后的注意事项

4.8.如何处理损坏的 port

第5章 X Window 系统

5.3.安装 Xorg

5.4.Xorg 配置

5.5.在 X11 中使用字体

5.6.X 显示管理器

5.7.桌面环境

5.8.使用 Compiz Fusion

5.9.故障排除

5.10.FreeBSD 中的 Wayland

第二部分：常见任务

第6章桌面应用程序

6.3.生产力工具

6.4.文档阅读器

第7章多媒体

7.2.设置声卡

7.4.视频回放

7.7.图像扫描仪

第8章配置 FreeBSD 内核

8.2.为什么要构建自定义内核

8.3.浏览系统硬件

8.5.构建与安装自定义内核

8.6.如果发生了一些错误

第9章打印

9.1.快速入门

9.2.打印机连接

9.3.常见的页面描述语言

9.4.直接打印

9.5.LPD（行式打印机程序）

9.6.其他打印系统

第10章 Linux 二进制兼容层

10.2.配置 Linux 二进制兼容层

10.3.从 FreeBSD 软件包安装 CentOS 基础系统

10.4.使用 debootstrap(8) 构建 Debian / Ubuntu 基本系统

10.5. 高级主题

第11章 wine

11.2.WINE 概述和概念

11.3.在 FreeBSD 上安装 WINE

11.4.在 FreeBSD 上运行第一个 WINE 程序

11.5.配置 WINE 安装

11.6.WINE 图形管理用户界面

11.7.FreeBSD 多用户与 WINE

11.8.WINE 与 FreeBSD FAQ

第三部分：系统管理

第12章设置和调整

12.2.启动服务

12.3.配置 cron(8)

12.4.管理 FreeBSD 中的服务

12.5.设置网卡

12.6.虚拟主机

12.7.配置系统日志

12.8.配置文件

12.9.使用 sysctl(8) 进行调整

12.10.调整磁盘

12.11.调整内核限制

12.12.添加交换空间

12.13.电源和资源管理

第13章 FreeBSD 的启动过程

13.2.FreeBSD 的启动过程

13.3.Device Hints

13.4.关机顺序

第14章安全

14.3.一次性密码

14.4.TCP Wrapper

14.7.IPsec 上的 VPN

14.9.文件系统访问控制表

14.10.监测第三方安全问题

14.11.FreeBSD 安全公告

14.12.进程审计

14.13.资源配额

14.14.使用 sudo 管理权限

14.15.使用 doas 作为 sudo 的替代品

第15章 Jail

15.2.与 Jail 有关的术语

15.3.建立和控制 Jail

15.4.微调和管理

15.5.更新多个 Jail

15.6.使用 ezjail 管理 Jail

第16章强制访问控制

16.2.关键术语

16.3.了解 MAC 标签

16.4.规划安全配置

16.5.可用的 MAC 策略

16.6.用户锁定

16.7.MAC Jail 中的 Nagios

16.8.MAC 框架的故障排除

第17章安全事件审计

17.2.关键术语

17.3.审计配置

17.4.使用审计追踪

第18章存储

18.2.添加磁盘

18.3.调整和增加磁盘大小

18.4.USB 存储设备

18.5.创建和使用 CD 媒体

18.6.创建和使用 DVD 媒体

18.7.创建和使用软盘

18.8.使用 NTFS 磁盘

18.9.备份基础

18.10.内存盘

18.11.文件系统快照

18.12.磁盘配额

18.13.加密磁盘分区

18.14.加密交换分区

18.15.高可用性存储（HAST）

第19章 GEOM: 模块化磁盘转换框架

19.2.RAID0 - 条带

19.3.RAID1 - 镜像

19.4.RAID3 - 带有专用奇偶校验的字节级条带

19.5.软件 RAID 设备

19.6.GEOM Gate 网络设备

19.7.为磁盘设备添加卷标

19.8.通过 GEOM 实现 UFS 日志

第20章 Z 文件系统 (ZFS)

20.1.什么使 ZFS 与众不同

20.2.快速入门指南

20.3.zpool 管理

20.4.zfs 管理

20.5.委托管理

20.6.高级主题

20.7.更多资源

20.8.ZFS 特性和术语

第21章其他文件系统

21.2.Linux® 文件系统

第22章虚拟化

22.2.使用 macOS® 上的 Parallels Desktop 安装 FreeBSD

22.3.使用 macOS® 上的 VMware Fusion 安装 FreeBSD

22.4.使用 VirtualBox™ 安装 FreeBSD

22.5.在 FreeBSD 上安装 VirtualBox™

22.6.使用 FreeBSD 上的 bhyve 虚拟机

22.7.使用 FreeBSD 上的 Xen™ 虚拟机

第23章本地化 - i18n/L10n 的使用和设置

23.2.使用本地化

23.3.寻找 i18n 应用程序

23.4.特定语言的地域配置

第24章更新与升级 FreeBSD

24.2.FreeBSD 更新

24.3.更新文档集

24.4.追踪开发分支

24.5.从源代码更新 FreeBSD

24.6.多台机器的升级

第25章 DTrace

25.2.实现上的差异

25.3.开启 DTrace 支持

25.4.使用 DTrace

第26章 USB Device 模式 / USB OTG

26.2.USB 虚拟串行端口

26.3.USB Device 模式网络接口

26.4.USB 虚拟存储设备

第四部分：网络通讯

第27章串行通信

27.2.串行术语和硬件

27.4.拨入服务

27.5.拨出服务

27.6.设置串行控制台

第28章 PPP

28.2.配置 PPP

28.3.PPP 连接的故障排除

28.4.使用以太网 PPP（PPPoE）

28.5.使用 ATM 上的 PPP (PPPoA)

第29章：电子邮件

29.2.邮件组件

29.3.sendmail 配置文件

29.4.改变邮件传输代理

29.5.故障排除

29.6.高级主题

29.7.设置为仅发送

29.8.在拨号连接中使用邮件

29.9.SMTP 认证

29.10.邮件用户代理

29.11.使用 fetchmail

29.12.使用 procmail

第30章网络服务器

30.2.inetd 超级服务器

30.3.网络文件系统（NFS）

30.4.网络信息系统（NIS）

30.5.轻型目录访问协议（LDAP）

30.6.动态主机设置协议（DHCP）

30.7.域名系统（DNS）

30.8.Apache HTTP 服务器

30.9.文件传输协议（FTP）

30.10.用于 Microsoft® Windows® 客户端的文件和打印服务（Samba）

30.11.用 NTP 进行时钟同步

30.12.iSCSI 启动器和目标机器配置

第31章防火墙

31.2.防火墙的概念

31.5.IPFILTER (IPF)

第32章高级网络

32.2.网关和路由

32.3.无线网络

32.4.USB Tethering

32.7.链接聚合和故障转移

32.8.使用 PXE 进行无盘操作

32.10.共用地址冗余协议（(CARP)）

第五部分：附录

附录 A. 获取 FreeBSD

A.3.使用 Subversion

A.4.CD 和 DVD 套装

附录 B. 书目

B.1.FreeBSD 相关书籍

B.2.用户指南

B.3.管理指南

B.4.开发指南

B.6.安全性参考文献

B.5.深入操作系统

B.7.硬件参考文献

B.8.UNIX® 历史

B.9.期刊和杂志

附录 C. 网络资源

C.2.邮件列表

C.3.Usenet 新闻组

附录 D. OpenPGP 密钥

D.1.官方成员

Powered By GitBook

18.14.加密交换分区

与磁盘分区的加密一样，交换空间的加密也是用于保护敏感信息。考虑一个处理密码的应用程序。只要这些密码停留在物理内存中，它们就不会被写入磁盘，并且在重启后会被清除掉。然而，如果 FreeBSD 开始交换内存页以释放空间，密码可能会被未加密地写入磁盘。加密交换空间可以作为这种情况的解决方案。
本节演示了如何使用 gbde(8) 或 geli(8) 加密法配置一个加密的交换分区。它假定/dev/ada0s1b是交换分区。
18.14.1 配置交换分区加密
在默认情况下是不加密交换分区的，在继续之前应该清除任何敏感数据。要用随机的垃圾覆盖当前的交换分区，请执行以下命令：
1
# dd if=/dev/random of=/dev/ada0s1b bs=1m
Copied!
要使用 gbde(8) 对交换分区进行加密，在 /etc/fstab 中的交换行添加 .bde 后缀：
1
# Device			Mountpoint	FStype	Options		Dump	Pass#
2
/dev/ada0s1b.bde	none		swap	sw			0		0
Copied!
要使用 geli(8) 加密交换分区，请使用 .eli 后缀:
1
# Device		Mountpoint	FStype	Options		Dump	Pass#
2
/dev/ada0s1b.eli	none		swap	sw		0	0
Copied!
默认情况下，geli(8) 使用 AES 算法，密钥长度为 128 位。通常情况下，默认设置就足够了。如果需要，这些默认值可以在 /etc/fstab 的options字段中进行修改。可能的标志是：
aalgo
数据完整性验证算法，用于确保加密的数据没有被篡改。支持的算法列表见 geli(8)。
ealgo
用来保护数据的加密算法。参见geli(8)获取支持的算法列表。
keylen
用于加密算法的密钥的长度。关于每种加密算法所支持的密钥长度，见 geli(8)。
sectorsize
数据在加密前被分割成的块的大小。较大的扇区大小可以提高性能，但代价是较高的存储开销。推荐的大小是4096字节。
这个例子使用 Blowfish 算法配置了一个加密的交换分区，密钥长度为 128 位，扇区大小为 4 千字节。
1
# Device		Mountpoint	FStype	Options				Dump	Pass#
2
/dev/ada0s1b.eli	none		swap	sw,ealgo=blowfish,keylen=128,sectorsize=4096	0	0
Copied!
18.14.2 加密交换空间校验
只要系统重新启动，可以使用 swapinfo 验证加密交换的正确操作。
如果使用gbde：
1
% swapinfo
2
Device          1K-blocks     Used    Avail Capacity
3
/dev/ada0s1b.bde   542720        0   542720     0
Copied!
如果使用geli：
1
% swapinfo
2
Device          1K-blocks     Used    Avail Capacity
3
/dev/ada0s1b.eli   542720        0   542720     0
Copied!

第18章存储 - Previous

18.13.加密磁盘分区

Next - 第18章存储

18.15.高可用性存储（HAST）

Last modified 1mo ago

Copy link

Edit on GitHub

Contents

18.14.1 配置交换分区加密

18.14.2 加密交换空间校验