第831回 暗号化されたUbuntuのルートファイルシステムをリモートから復号する方法 | gihyo.jp

ストレージの暗号化は実施して当然のセキュリティ対策のひとつとなりつつあります。一般的なスマートフォンであればほぼ暗号化された状態ですし、WindowsやmacOSでも暗号化するための設定が用意されています。たとえばWindowsの場合、PCの購入時点で暗号化がオンになっているケースもあります。サーバーも用途によっては暗号化したい場合もあるでしょう。 ここで問題になるのが、どのようにしてストレージ復号用のパスフレーズを入力するのか、です。今回はUbuntuのルートファイルシステムを暗号化した上で、起動時にリモートからSSH経由でストレージの復号する方法を紹介しましょう。 ストレージ暗号化における復号の手間と意味 Ubuntu自体は10年以上前から、インストール時にストレージを暗号化するオプションが提供されていました。現在はその手法としてLVMとLUKSを利用したLinuxにおける一般的な暗号

[rryu]

暗号化されたルートファイルシステムから起動するにはコンソールからパスワードを入力する必要があるが、わざわざマシンの前まで行かないとならないのは面倒なのでなんとかする話。

[poad1010]

この記事をおすすめしました

[defiant]

連載で扱う技術や機能の範囲が広くて、すごい知識量だなという驚きしかない

[thaim]

TPMベースのストレージ暗号化も、復号前に処理を挟めるのも知らなかった。