在ubuntu中掛載加密的HFS

Question 1

你無法安裝mount在 OS X 中使用's 選項加密的 HFS+ 分割區encryption=aes。原因是加密的 HFS+ 分割區和磁碟區使用所有權格式。

兩者都不加密循環也不循環AESmount，它們是和所使用的底層解密方法encryption，了解該格式。

這是我發現的：

Cryptoloop 可以掛載加密為單一 AES 區塊的分割區或磁碟映像（這稱為單一金鑰模式，請參閱http://www.tldp.org/HOWTO/html_single/Cryptoloop-HOWTO/#cryptoloop-introduction）：

  /dev/sdXX                                                        
  disk image                                                       /dev/loopX
+-----------+                                                    +-------------+
|           |                                                    |             |
|           |                                                    |             |
|           |                                                    | unencrypted |
| AES block | -AES passwd->AES key->decrypt I/O to loop device-> |  partition  |
|           |                                                    |             |
|           |                                                    |             |
|           |                                                    |             |
+-----------+                                                    +-------------+

AES-Loop 可以掛載單密鑰（如上）和多密鑰加密分割區或磁碟映像：

  /dev/sdXX                                                        
  disk image                                                         /dev/loopX
+------------+                                                    +-------------+
|AES block #1|                                                    |             |
+------------+                                                    |             |
|AES block #2|                                                    | unencrypted |
+------------+ -AES passwd->AES key(s)->decrypt I/O to loop dev-> |  partition  |
|AES block #3|                                                    |             |
+------------+                                                    |             |
|    ...     |                                                    |             |
+------------+                                                    +-------------+

另一方面，加密的 HFS+ 分割區：

包括一個標頭（你可以用轉儲它xxd）
用途一些以未記錄的方式進行金鑰（請參閱http://events.ccc.de/congress/2006/Fahrplan/attachments/1244-23C3VileFault.pdf）
從 OS X 10.7“Lion”開始，它被包裝在 CoreStorage 邏輯磁碟區組中（請參閱man diskutil或https://developer.apple.com/legacy/library/documentation/Darwin/Reference/ManPages/man8/diskutil.8.html）

用途AES-XTS：

   $ diskutil coreStorage list
   (...)
   +-> Logical Volume Family D1C4665F-EAC8-4DAB-B392-634842A59559
       ----------------------------------------------------------
       Encryption Status:       Unlocked
       Encryption Type:         AES-XTS
       (...)

Cryptoloop 和 Loop-AES 似乎都不支援它。

Cryptoloop 的後繼者，dm-crypt也無法讀取加密的 HFS+。

但在所有希望破滅之前：

一組密碼學專家創建了vfdecrypt（包含在 Ubuntu 包中dmg2img，tar.gz 位於此處： http://code.google.com/p/iphone-elite/downloads/list），它解密加密的 FileVault 磁碟映像（它不適用於裝置檔案）。

這個工具看起來很有前途，但不適用於我Disk Utility在 OS X 10.8.2「Mountain Lion」上建立的多個加密磁碟映像。其他人（http://bre.klaki.net/blog/2011/08/17/）似乎在舊的加密影像上取得了成功。
其他專家致力於專案libfvde （https://code.google.com/p/libfvde），其中包括 fvdemount用於讀取 FileVault 加密系統磁碟區的命令。這裡的限制因素是「系統體積」。它不支援可移動媒體上的分區。如果您好奇，說明如下： https://code.google.com/p/libfvde/wiki/Mounting#Mouting_the_system_volume。原始碼可以在這裡下載： https://code.google.com/p/libfvde/downloads/list。

至於您遇到的錯誤訊息：

第一個錯誤：

Error: Password must be at least 20 characters.

令人驚訝的是，mount強制使用長密碼不僅用於加密，還用於解密，儘管您可能無法控制要解密的分割區。您只能透過下載並編輯原始程式碼並重新編譯來解決這個麻煩。（其他發行版，例如 SuSE Linux Enterprise Server (SLES)，沒有此限制。）

第二個錯誤：

ioctl: LOOP_SET_STATUS: Invalid argument, requested cipher or key (256 bits) not supported by kernel

您需要載入 Cryptoloop 核心模組：

$ sudo modprobe cryptoloop

因為雖然你安裝了loop-aes-utils軟體包不是使用循環 AES。

Loop-AES 使用幾個修改的使用者空間工具（mount、umount、losetup和swapon，swapoff由提供loop-aes-utils）和修改的loop.ko核心模組。最近的 Ubuntu 版本將未修改的loop模組編譯到核心中：

    $ cd /usr/src/linux-source-3.2.0/linux-source-3.2.0/drivers/block/
    $ diff -q /tmp/loop.c-3.x.patched loop.c
    Files /tmp/loop.c-3.x.patched and loop.c differ

因此 Loop-AES 不能在 Ubuntu 上開箱即用。您需要修補並重新編譯內核，如下所述：http://loop-aes.sourceforge.net/loop-AES.README。這就是為什麼mount仍然需要 Cryptoloop。

如果載入後仍然收到類似的錯誤訊息，cryptoloop.ko則可能無法識別加密類型。例如，我的 Ubuntu 12.04 無法辨識aes-128, 但是aes. SLES 只識別aes-128.

Answer