VirtualBox: Encrypt Disks - История изменений

Sirmax: Sirmax переименовал страницу VirtualBox Encrypt в VirtualBox: Encrypt Disks

2020-04-03T15:30:44Z

Sirmax переименовал страницу VirtualBox Encrypt в VirtualBox: Encrypt Disks

← Предыдущая

Версия 15:30, 3 апреля 2020

Sirmax в 15:30, 3 апреля 2020

2020-04-03T15:30:25Z

← Предыдущая		Версия 15:30, 3 апреля 2020
Строка 1:		Строка 1:
−	[[Категория:~~Virtual~~]]	+	[[Категория:Virtualisation]]
	[[Категория:VirtualBox]]		[[Категория:VirtualBox]]

Sirmax в 11:18, 25 апреля 2016

2016-04-25T11:18:43Z

← Предыдущая		Версия 11:18, 25 апреля 2016
Строка 1:		Строка 1:
		+	[[Категория:Virtual]]
		+	[[Категория:VirtualBox]]
		+
		+
	=Шифрование дисков=		=Шифрование дисков=

Sirmax в 20:12, 15 апреля 2016

2016-04-15T20:12:33Z

← Предыдущая		Версия 20:12, 15 апреля 2016
Строка 43:		Строка 43:

	<PRE>		<PRE>
−	20:05:22-root@Mac15:~# VBoxManage encryptmedium 'c82c916e-9cd2-41fb-a221-a87e8e6c0495' --cipher AES-XTS256-PLAIN64 --newpassword /tmp/pwd.txt --newpasswordid 1	+	20:05:22-root@Mac15:~# VBoxManage encryptmedium 'c82c916e-9cd2-41fb-a221-a87e8e6c0495' --cipher AES-XTS256-PLAIN64 --newpassword /tmp/pwd.txt --newpasswordid c82c916e-9cd2-41fb-a221-a87e8e6c0495
	0%...10%...20%...30%...40%...50%...60%...70%...80%...90%...100%		0%...10%...20%...30%...40%...50%...60%...70%...80%...90%...100%
	</PRE>		</PRE>
Строка 51:		Строка 51:
	При работе с консоли внимательно задавать ID -он должен быть уникальным. Я задал один ID для разных паролей и GUI предложил мне ОДНО поле ввода когда три части диска имели разные пароли. Из GUI запустить машину не удалось, что бы исправить ситуацию расшифровал диски из консоли и перешифровал их с разными password ID (я использовал uuid диска в качестве id пароля)		При работе с консоли внимательно задавать ID -он должен быть уникальным. Я задал один ID для разных паролей и GUI предложил мне ОДНО поле ввода когда три части диска имели разные пароли. Из GUI запустить машину не удалось, что бы исправить ситуацию расшифровал диски из консоли и перешифровал их с разными password ID (я использовал uuid диска в качестве id пароля)
	<PRE>		<PRE>
−	--newpasswordid	+	--newpasswordid c82c916e-9cd2-41fb-a221-a87e8e6c0495</PRE>
−	</PRE>
	Расшифровать так:		Расшифровать так:
	<PRE>		<PRE>

Sirmax: /* Шифрование дисков */

2016-04-15T03:28:26Z

Шифрование дисков

← Предыдущая		Версия 03:28, 15 апреля 2016
Строка 7:		Строка 7:
	Шифруем так:		Шифруем так:

−	Найти все диски ВМки:	+	Найти все диски ВМки:
		+	<PRE>
		+	VBoxManage list hdds
		+	</PRE>
	<PRE>		<PRE>
	UUID: 5edd3aaf-c1d1-4285-b1a4-43577c57494e		UUID: 5edd3aaf-c1d1-4285-b1a4-43577c57494e
Строка 58:		Строка 61:
	Если три части диска закриптовать разными паролями - пароль при старте машины (точнее при обращении к диску, загрузка из сети стартует и без пароля) будет спрошен три раза.		Если три части диска закриптовать разными паролями - пароль при старте машины (точнее при обращении к диску, загрузка из сети стартует и без пароля) будет спрошен три раза.
	<BR>		<BR>
−	Производительность не тестировал	+	Производительность не тестировал, при краше системы (как ребуте хоста так и принудительном выключении) ничего не сломалось.

Sirmax: /* Шифрование дисков */

2016-04-15T03:26:51Z

Шифрование дисков

← Предыдущая		Версия 03:26, 15 апреля 2016
Строка 7:		Строка 7:
	Шифруем так:		Шифруем так:

−	1. Найти все диски ВМки:	+	Найти все диски ВМки:
	<PRE>		<PRE>
	UUID: 5edd3aaf-c1d1-4285-b1a4-43577c57494e		UUID: 5edd3aaf-c1d1-4285-b1a4-43577c57494e

Sirmax: Новая страница: «=Шифрование дисков= Не слишком понятно насколько это надежно, но фича присутствует. Для…»

2016-04-15T03:26:34Z

Новая страница: «=Шифрование дисков= Не слишком понятно насколько это надежно, но фича присутствует. Для…»

Новая страница

=Шифрование дисков=

Не слишком понятно насколько это надежно, но фича присутствует.

Для того что бы диск зашифровать ВМка должна быть выключена.

Шифруем так:

1. Найти все диски ВМки:
<PRE>
UUID: 5edd3aaf-c1d1-4285-b1a4-43577c57494e
Parent UUID: base
State: created
Type: normal (base)
Location: /var/root/VirtualBox VMs/fuel-slave-3/fuel-slave-3_0.vdi
Storage format: VDI
Capacity: 65535 MBytes
Encryption: disabled

UUID: c82c916e-9cd2-41fb-a221-a87e8e6c0495
Parent UUID: base
State: created
Type: normal (base)
Location: /var/root/VirtualBox VMs/fuel-slave-3/fuel-slave-3_1.vdi
Storage format: VDI
Capacity: 65535 MBytes
Encryption: disabled

UUID: 8ebbf7cf-09f0-45a3-821d-90555b2740aa
Parent UUID: base
State: created
Type: normal (base)
Location: /var/root/VirtualBox VMs/fuel-slave-3/fuel-slave-3_2.vdi
Storage format: VDI
Capacity: 65535 MBytes
Encryption: disabled
</PRE>

Мне конфигурация "дана свыше" потому дисков оказалось три. Из GUI они все криптуются в один клик, из консоли - так:

<PRE>
20:05:22-root@Mac15:~# VBoxManage encryptmedium 'c82c916e-9cd2-41fb-a221-a87e8e6c0495' --cipher AES-XTS256-PLAIN64 --newpassword /tmp/pwd.txt --newpasswordid 1
0%...10%...20%...30%...40%...50%...60%...70%...80%...90%...100%
</PRE>
при этом в файле /tmp/pwd.txt - пароль. например <B>echo 123 > /tmp/pwd.txt</b>

<BR>
При работе с консоли внимательно задавать ID -он должен быть уникальным. Я задал один ID для разных паролей и GUI предложил мне ОДНО поле ввода когда три части диска имели разные пароли. Из GUI запустить машину не удалось, что бы исправить ситуацию расшифровал диски из консоли и перешифровал их с разными password ID (я использовал uuid диска в качестве id пароля)
<PRE>
--newpasswordid
</PRE>
Расшифровать так:
<PRE>
VBoxManage encryptmedium '8ebbf7cf-09f0-45a3-821d-90555b2740aa' --oldpassword /tmp/pwd.txt
</PRE>

Если три части диска закриптовать разными паролями - пароль при старте машины (точнее при обращении к диску, загрузка из сети стартует и без пароля) будет спрошен три раза.
<BR>
Производительность не тестировал