一聚教程网:一个值得你收藏的教程网站

最新下载

openSUSE Tumbleweed 上读写 Windows BitLocker 加密磁盘的例子

时间:2016-05-19 00:00:00 编辑:简简单单 来源:转载


安装依赖包

根据说明,依赖包包括,

编译器, gcc 或 clang
cmake (至少 2.6 版本)
make


FUSE 头文件
PolarSSL/mbedTLS 头文件
可选:ruby 头文件
其中 gcc cmake make 一般系统中默认都安装了,不过再试试也没什么,

sudo zypper in gcc cmake make


然后是 FUSE 包,

sudo zypper in fuse-devel


最后是提供加密服务的 PolarSSL/mbedTLS。mbedTLS https://tls.mbed.org/就是改名后的 PolarSSL。它们是一个东西。没有 mbedTLS 就安装 PolarSSL 试试看。在 openSUSE 安装源里的是 mbedTLS。直接安装,

sudo zypper in mbedTLS-devel


至于 Ruby 属于可选内容。如果安装时关联 Ruby,则安装后可以提供一个 dislocker-find 模块(一个 Ruby 脚本)用于在所有连接的硬盘中尝试寻找使用 BitLocker 加密的分区。所以如果不需要这个功能的话就不用安装 Ruby。如果要安装的话,

sudo zypper in ruby-devel /usr/bin/ruby


需要 /usr/bin/ruby 是因为在 RHEL 7 中的是 rubypick 而在 RHEL 6 或 5 中是 ruby。

安装 DISLOCKER 稳定版
下载 dislocker。开发版本可以从 GitHub 下载,稳定版本(目前是 0.5.2)可以从 HSC 下载。这里选用的是稳定版本。

wget http://www.hsc.fr/ressources/outils/dislocker/download/dislocker-0.5.2.tar.gz -O ~/tmp/dislocker.tar.gz


这里 wget 使用 -O 指定保存的目标文件夹和文件名。如果只是想指定保存文件夹而不想改变文件名,则应该使用 -P 选项(-P ~/tmp)。

然后解压,同样指定目标文件夹(-C 选项),并使用 --strip-components=1 来忽略掉压缩包里自带的文件夹(这是个带版本参数的文件夹),

tar -xf ~/tmp/dislocker.tar.gz -C ~/tmp/dislocker --strip-components=1


然后就可以直接安装了,

cd ~/tmp/dislocker
 cmake .
 make
 sudo make install


自动安装脚本

!#/bin/bash
 sudo zypper in gcc cmake make fuse-devel mbedTLS-devel
 # sudo zypper in gcc cmake make fuse-devel mbedTLS-devel ruby-devel /usr/bin/ruby
 mkdir -p tmp/dislocker
 wget http://www.hsc.fr/ressources/outils/dislocker/download/dislocker-0.5.2.tar.gz -O tmp/dislocker.tar.gz
 tar -xf tmp/dislocker.tar.gz -C tmp/dislocker --strip-components=1
 cd tmp/dislocker
 cmake .
 make
 sudo make install


挂载 BitLocker 加密的磁盘分区

插上带有 BitLocker 加密分区的磁盘,使用 fdisk 查看磁盘及分区信息。一般可以根据自己熟悉的该分区的容量区分出来。当然也可以用 dislocker-find 如果安装的时候使用了 Ruby 的话。

这里假设没有 dislocker-find,电脑只有一个硬盘,现在外接一个带两个分区的移动硬盘,其中一个容量为 500GB 的分区是 BitLocker 加密的。磁盘设备在 openSUSE 里使用 /dev/sdX(X 为 a-z 的小写字母)标识。所以本机内置磁盘为 /dev/sda,而外接移动硬盘为 /dev/sdb。

sudo fdisk -l
Disk /dev/sdb: 931.5 GiB, 1000170586112 bytes, 1953458176 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: dos
Disk identifier: 0xd2840axx

Device Boot Start End Sectors Size Id Type
/dev/sdb1 2048 1048586239 1048584192 500G 7 HPFS/NTFS/exFAT
/dev/sdb2 1048586240 1953454079 904867840 431.5G 7 HPFS/NTFS/exFAT


根据大小可以判断为 /dev/sdb1,即 /dev/sdb 的第一个分区。。

创建一个空文件夹来放置 dislocker 解密挂载点,以免使用现有文件夹时 disklocker 会提示目标文件夹不为空的警告。

mkdir /dislocker


先用 disklocker 解密该分区,并选用 /dislocker 为解密挂载点,

sudo dislocker -u -V /dev/sdb1 -- /disklocker
按提示直接输入解密用的用户密码(user password)即可,不是 root 密码。其中 -u 表示使用用户设置的用户密码来解密。也可以用 -p 表示使用恢复密码(recovery password)解密。而 -V 指定要解密的分区的路径。-- /dislocker 表示将解密对象传递给 FUSE 并使用 /dislocker 文件夹作为解密文件挂载点。解密后对象访问的路径为 /dislocker/dislocker-file。

然后使用系统的 mount 指令挂载解密后的文件,假设预先创建的挂载点为 /myencryptdisk。

sudo mkdir /myencryptdisk
sudo mount -o loop,rw /zdislocker/dislocker-file /myencryptdisk


这样就将该磁盘分区挂载为可读写的文件夹 /myencryptdisk 了。

可能是因为 openSUSE 的文件浏览器 Dolphin 的关系,也可能是因为这东西本来就是这么运作的,该分区挂载后在 Dolphin 左边栏显示为 Loop Device,而不是挂载点的名称 myencryptdisk,也不是该分区的卷标。不过 Dolphin 地址栏的路径是正确地显示为 /myencryptdisk 的。

文章评论

热门栏目