Tomb は、Linux でファイルを暗号化できるシンプルなスクリプトです。 ディスク全体の暗号化とは異なり、Tomb では、暗号化するファイルとフォルダーのみを含めることができます。 ここでは、Ubuntu に Tomb をインストールして使用する方法と、Linux で Tomb を使用してファイルを暗号化する方法について説明します。
Linux で Tomb を使用してファイルを暗号化する理由
Tomb の最大の利点の XNUMX つは、追加のソフトウェアをインストールして使用する必要がないことです。 これは、インターネット接続なしで既存のシステムで使用できることを意味します。 これは、Kali Linux などのライブ システムでファイルをすばやく暗号化したい場合に役立ちます。
Tomb は、デフォルトで付属するプログラムとユーティリティに大きく依存しています。 最も人気のある Linux ディストリビューション. たとえば、Tomb は GNU Privacy Guard を使用して暗号化を処理し、dd を使用して仮想パーティションをワイプしてフォーマットします。
これは、Tomb がそのファイルを維持する際に、常に最新のコーディングおよびプログラミング技術を使用することを意味します。 このアプローチにより、ソフトウェアは独自の環境を作成するのではなく、システムへの統合に集中することもできます。 その結果、Tomb とそのファイルを簡単に適応させて、目的のスクリプトで動作するようにすることができます。 shell デバイスで作成しました。
最後に、Tomb ファイルも非常に柔軟です。 コンテンツに影響を与えることなく、プロパティをシームレスに変更できます。 このため、単純な暗号化バックアップとしても使用できます。
Ubuntu に墓をインストールします。
- すべての Tomb 依存関係がシステムに存在することを確認してください。 次のコマンドを実行して、もう一度確認できます。
sudo apt install zsh file gnupg cryptsetup pinentry-curses wget make steghide mlocate
2.ダウンロード 墓のコピー 開発者のウェブサイトから：
wget https://files.dyne.org/tomb/releases/Tomb-2.9.tar.gz
3. Tomb ユーティリティをホーム ディレクトリに解凍します。 これを行うには、次のコマンドを実行します。
tar xvzf ./Tomb-2.9.tar.gz
4.に移動します 墓案内 make を使用してシステムにインストールします。
CD Tomb-2.9 sudo make install
このコマンドは、墓を自動的にコピーします 「/usr/ローカル/ビン」 そして、正しいアクセス許可を設定してください。 実行して、プログラムが正しくインストールされたかどうかを確認することもできます 男の墓。
ファイルを暗号化するための最初のトゥームを作成する
ソフトウェアをインストールすると、Tomb を使用したファイル暗号化を開始できます。 Tomb は、事前に暗号化される特定のスペースを割り当てることによって機能します。 後でファイルをこのスペースにコピーすると、Tomb がそれらをすばやく暗号化します。
最初のトゥームにスペースを割り当てるには、dig サブコマンドを使用する必要があります。 次のコマンドは、名前が 100MB の tomb ファイルを作成します。 「まず。墓」
tomb dig -s 100 先に.tomb
次に、新しい Tomb ファイルのキーを生成する必要があります。
tomb forge -k first.tomb.key
このコマンドを実行すると、デバイスのリソースが大量に消費される可能性があることに注意してください。 これは、forge サブコマンドがそのキーに対してできるだけ多くのランダム データを生成しようとするためです。 このプロセス中にマウス ポインタを常に移動することで、この問題を軽減できます。
キーを取得したら、それを新しい墓に関連付けることができます。 これを行うには、lock サブコマンドを実行できます。
tomb lock -k first. tomb. key first. tomb
最後に、open サブコマンドを実行して、新しく閉じた Tomb を開くことができます。
tomb open -k first. tomb. key first. tomb
このコマンドを実行すると、Tomb パスワードの入力を求められます (自分のパスワードを覚えていない場合は、Linux 用のパスワード マネージャーを確認してください)。 次に、ファイルをシステム内の別のパーティションとして自動的にマウントします。
ファイルを暗号化するためのイメージ キーを作成する
簡単なパスワード キーを作成する以外に、画像を使用して Tomb ファイルのロックを解除することもできます。 これは、パスワードを直接共有せずに墓を他の人と共有したい場合に便利です。
イメージ キーを生成するには、bury サブコマンドを使用する必要があります。 たとえば、次のコマンドを実行すると、ファイルがマージされます 「最初の墓の鍵」 ファイル付き 「画像.jpg」 私の。
墓の埋葬 -k first.tomb.key image.jpg
完了したら、画像を使用して Tomb ファイルを開くことができます。 次のコマンドはファイルを開きます 「最初の墓」 私の新しい写真の鍵を使って。
墓を開く -k 画像.jpg 最初に墓
墓を閉じる
通常の暗号化されたドライブとは異なり、トゥーム ファイルはシステム内の個別のデバイスとして機能しません。 代わりに、ファイル システム内の分離されたパーティションとして機能します。
このアプローチの問題点の XNUMX つは、プログラム固有のサブコマンドを使用して Tomb を完全にアンロードする必要があることです。 たとえば、次のコマンドを実行すると、トゥームのコンテンツが再暗号化され、現在のセッションから平文でアンロードされます。
墓を閉じる
それとは別に、システムにインストールされている墓を閉じることもできます。 これは、終了したくない不適切な動作をするアプリがある場合に役立ちます。
ただし、無負荷を強制すると、トゥーム内のデータが破損する可能性があることに注意することが重要です。 これを知っていれば、slam サブコマンドを実行してクローズ フォースを実行できます。
トゥームスラム
墓の拡張と索引付け
また、トゥーム ファイルのストレージ スペースを増やすこともできます。 これは、より多くのデータを保存したいが、データ用に新しいパーティションを暗号化したくないユーザーにとって便利です。
これを行うには、Resize サブコマンドを使用する必要があります。 たとえば、次のコマンドを実行すると、first.tomb ファイルのサイズが 100MB から 1GB に拡大されます。
tomb resize -k first. tomb. key -s 1000 first. tomb
墓の中を探す
最後に、現在開いている Tomb ファイルの簡単に検索可能なインデックスを作成することもできます。 これは、複数の暗号化されたパーティションをすばやく管理したいユーザーにとって便利です。
tomb ファイルを検索するには、まずそれらのインデックスを作成する必要があります。 これを行うには、次のコマンドを実行する必要があります。
墓標
その後、search サブコマンドを実行して、現在開いているすべての Tomb ファイルを検索できるようになりました。 たとえば、次を実行すると、単語を含むすべてのファイルが検索されます "テスト"：
お墓探しテスト
よくある質問
Q 1. 別の Linux ディストリビューションで Tomb を使用できますか?
答え。 Tomb は、ごく一部の Linux ユーティリティのみに基づいた移植性の高いスクリプトです。 これは、正しい依存関係がある限り、ソフトウェアがマシン上で動作する可能性が高いことを意味します。 たとえば、zsh や GNU Privacy Guard は、どの配布リポジトリにもよく見られるプログラムです。
Q2. XNUMX つの Tomb を複数の Tomb にバインドできますか?
答え。 はい。 スタイル付き SSH キー ペアをデプロイする ・XNUMXつのキーで複数のトゥームファイルを管理することが可能です。 これを行うには、次を実行して新しいファイルを作成する必要があります。 tomb dig -s 100 test2. tomb.
次に、lock サブコマンドを使用して、新しい tomb ファイルをバインドする必要があります。 たとえば、次を実行すると、新しい test2.tomb が次の場所にリンクされます テストの墓の鍵 現在： tomb lock test2. tomb -k テスト。
Q3. Linux で tomb ファイルのサイズを小さくすることはできますか?
答え。 いいえ、Tomb の開発者は、暗号化されたファイル システムのサイズが大きくなるように設計しました。 これは主に、暗号化とサイズ変更の両方が cryptsetup と resize2fs の間で機能する方法によるものです。
tomb ファイルを「縮小」する唯一の方法は、dig サブコマンドを使用してより小さいサイズの新しい tomb を作成することです。 次に、lock サブコマンドを使用して、この新しい Tomb ファイルを既存のキーに関連付けることができます。
