proto.lib

Mã Hoá Ổ Đĩa Với dm-crypt/LUKS

LUKS lưu một header chứa master key được bọc bởi khoá dẫn xuất từ passphrase qua KDF, trong nhiều keyslot; sau khi mở khoá, device-mapper tạo một target dm-crypt để mã hoá/giải mã dữ liệu theo từng sector khi ghi/đọc, filesystem phía trên hoàn toàn không biết về việc mã hoá này.

Operating SystemsNâng cao2026-08-20
Mã Hoá Ổ Đĩa Với dm-crypt/LUKS

Tags

#dm-crypt#luks#device-mapper#disk-encryption#kdf#keyslot#block-layer

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Operating SystemsNâng cao

Kernel Keyring: giữ key mà user space không đọc lại được

Kernel keyring facility lưu key (mã hoá, mật khẩu, token) trong các keyring theo phạm vi user/session/process, cho phép subsystem như dm-crypt hay NFS/CIFS dùng key qua REFERENCE (key serial number) mà không phải trả nguyên liệu key về user space, và gắn key với thời hạn sống hoặc session cụ thể.

#keyring#kernel-keys#key-retention#dm-crypt
Operating SystemsTrung bình

initramfs: root tạm thời để boot vào root thật

Kernel không thể tự mount root nằm trên LVM/RAID/LUKS/NFS vì thiếu module và công cụ cần thiết; bootloader nạp initramfs làm root tạm, initramfs nạp driver, unlock/assemble root thật (định danh bằng UUID trong root=) rồi switch_root chuyển sang chạy init thật.

#initramfs#initrd#switch_root#root-uuid
Operating SystemsCơ bản

systemd Timer thay Cron cho Job Định Kỳ

systemd timer dùng cặp unit .timer + .service thay cho crontab: OnCalendar định nghĩa lịch chạy, Persistent bù lại lần chạy bị bỏ lỡ khi máy tắt lúc đến giờ, RandomizedDelaySec né dồn tải khi nhiều máy cùng lịch, log đi thẳng vào journal thay vì mail, và cần WantedBy/After phù hợp để tránh hai phiên chạy chồng lấn.

#systemd#systemd-timer#cron#oncalendar