1. Установите необходимые пакеты
sudo apt install open-vm-tools open-vm-tools-desktop
sudo apt install libfido2-1 libfido2-dev libfido2-doc fido2-tools cryptsetup git python3 python3-pip gparted
sudo pip install fido2 --break-system-packages
|
2. Клонируйте репозиторий с необходимыми скриптами:
В любой папке выполните:
git clone https://github.com/Yubico/python-fido2
|
3. Подключите FIDO2-токен к виртуальной машине.
Узнайте путь до FIDO2-токена:
Перейдите в папку, куда вы клонировали репозиторий, и выполните скрипт:
python3 python-fido2/examples/get_info.py
|
Запомните отображаемый путь до устройства, например /dev/hidraw1.
4. Создайте и отформатируйте LUKS-диск:
sudo cryptsetup -y -v luksFormat /dev/sda5
|
Введите пароль два раза для подтверждения.
5. Откройте LUKS-диск:
sudo cryptsetup luksOpen /dev/sda5 backup2
|
6. Снимите параметры LUKS-диска:
sudo cryptsetup luksDump /dev/sda5
|
7. Форматируйте диск в файловую систему ext4:
sudo mkfs.ext4 /dev/mapper/backup2
|
8. Настройте шифрование с использованием FIDO2-токена:
sudo systemd-cryptenroll /dev/sda5 --fido2-device=/dev/hidraw1 --fido2-credential-algorithm=es256 --fido2-with-client-pin=yes --fido2-with-user-presence=yes --fido2-with-user-verification=yes
|
Введите пароль. Затем два раза подтвердите токен FIDO2 (например, нажмите на токен).
...
Откройте файл /etc/crypttab для редактирования:
Вставьте следующую строку и сохраните файл:
Example /dev/sda5 - fido2-device=auto
| Info |
|---|
|
1. Example:
- Это имя (label) шифрованного тома. Вы можете указать любое имя, которое будет использоваться системой для ссылки на этот шифрованный том. Например, в командах монтирования и демонтажа. 2. /dev/sda5:
- Это путь к блочному устройству, на котором находится шифрованный том. В данном случае это /dev/sda5. Это устройство, которое было зашифровано с помощью LUKS. 3. "-:"
- Этот символ используется, чтобы указать, что не используются отдельные ключевые файлы или пароли для разблокировки шифрованного тома. 4. fido2-device=auto:
- Это опция, которая указывает параметры для разблокировки с использованием FIDO2-устройства. В данном случае fido2-device=auto означает, что система автоматически найдет подключенное FIDO2-устройство и использует его для разблокировки шифрованного тома. |
...