Özel klasörü şifreledim. Mount seçeneklerinde iki işaret vardır: ecryptfs_fnek_sig ve ecryptfs_sig. Bunu çağırdığımda keyctl show, bu işaretlerle temsil edilen iki anahtarım olduğunu gösterir. Ama aslında sarılmış parola dosyamda yalnızca bir anahtar var. Öyleyse sorum şu: İkinci anahtar nereden geliyor?
Ek soru: mount seçeneklerinde fnek_sig belirtilmemesi durumunda ne olur (şifreli dosya isimlerim varsa)?
Yanıtlar:
fnek anahtarı ve fnek_sig, belirttiğiniz parola dışında ecryptfs tarafından otomatik olarak oluşturulur. İki anahtarı, "ecryptfs-add-passphrase --fnek" komut satırıyla anahtarlığa manuel olarak ekleyebilirsiniz - bu, parola - girin. Ana ve fnek anahtarlarını üretecek, bunları anahtarlığa yerleştirecek ve 2 imzayı yazdıracaktır. İkincisi fnek_sig. Şifrelenmiş bir klasörü manuel olarak kurtarmak istediğinizde çok kullanışlıdır.