1. Slax で暗号化fs を持ち運ぶ 12 月のインストールパーティ in 電大鳩山 (20081220) 1 月のオフな集まり 第 78 回 (20090110) K.I.Matohara<matoken@gmail.com>

3. どうやって? Slax をUSB メモリにインストール

4. TrueCrypt を導入

5. 暗号化fs を作ってみる

6. 応用

7. Slax をUSB メモリにインストール cdrom が/dev/sdc, USB メモリが/dev/sda1 の場合 usb メモリを差し込む 認識してマウントされる cdrom をマウントする # mount /dev/hdc /mnt/hdc cdrom の内容をusb メモリにコピー # cp -r /mnt/sda1/* /mnt/sda1

8. Slax をUSB メモリにインストール コピーしたusb メモリのboot に移動 cd /mnt/sda1/boot システム起動データを書き込む # ./bootinst.sh

9. ※起動時にインストール対象のパーティションになっているか確認すること

10. TrueCrypt を導入…の前に 導入するにはモジュールをコピーする必要があります．

11. 今回のTrueCrypt にはモジュールがなかったので作ってみました．

12. TrueCrypt のモジュール作成 http://www.truecrypt.org/ よりダウンロード．

13. Linux はUbuntu 用とopenSUSE 用が用意されている．

14. 今回はUbuntu 用をダウンロード `truecrypt-6.1a-ubuntu-x86.tar.gz' 展開，実行を行うと，`truecrypt-6.1a-0_i386.deb' が入手できる．

15. dpkg コマンドにて展開． $ dpkg -x truecrypt_6.1a-0_i386.deb truecrypt

16. TrueCrypt のモジュール作成 動作確認の後，slax 上でdir2lzm コマンドにてモジュール化 # dir2lzm truecrypt truecrypt-6.1a.lzm TrueCrypt のモジュール`truecrypt-6.1a.lzm' の出来上がりです．

17. このモジュールは以下のsite に置いてあります． http://hpv.cc/~maty/lab/slax/lzm/

18. TrueCrypt を導入 導入はとても簡単．

19. Slax を導入したUSB メモリの/slax/module 以下にさっきの`truecrypt-6.1a.lzm' をコピーするだけ．

20. 再起動すると使える様になってます．

21. 本来のパッケージ作成方法 Slackware のパッケージ作成方法に則ってディレクトリ構成を作り，slax パッケージを作成する方がよいらしい． $ tar xvzf hoge.tgz

22. $ dir2lzm hoge hoge.lzm TrueCrypt は偶然ディレクトリ構成が正しかったのでうまく行った．Firefox はそのままでは/ にfirefox-bin が出来たりしちゃいます…．

23. パッケージ作成方法 [plamo:12235] How to make packages http://www.linet.gr.jp/ML/plamo/200111/msg00172.html

24. 暗号化fs を作ってみる 今回は暗号化ファイルを作成し，そのファイルをマウントして暗号化fsとして利用してみます．

25. 先ず，usb メモリをマウントします．/dev/sda1 の場合は， # mount /dev/sda1 /mnt/sda1 truecrypt コマンドを実行するとTrueCrypt が起動します．

26. 暗号化fs を作ってみる `Create Volume' ボタンを押します．

27. 暗号化fs を作ってみる `Create an encrypted filr container' を選択し，`Next'ボタンを押します．

28. 暗号化fs を作ってみる `Standard TrueCrypt volume' を選択し，`Next'ボタンを押します．

29. 暗号化fs を作ってみる `volume location' を選択し，`Next'ボタンを押します．ここは前もってマウントしておいたusb メモリのパスを選択します．

30. 暗号化fs を作ってみる 暗号オプションの画面ですがとりあえずデフォルトのまま`Next' ボタンを押します．

31. 暗号化fs を作ってみる 作成する暗号化ファイルの容量を指定し，`Next'ボタンを押します．

32. 暗号化fs を作ってみる パスフレーズを設定し，`Next'ボタンを押します．パスフレーズは20文字以下だと警告が出ます．

33. 暗号化fs を作ってみる 暗号化fs のファイルシステムタイプを選択できます今回はそのまま`Next'ボタンを押します．

34. 暗号化fs を作ってみる フォーマットを行います．`Format'ボタンを押します．

35. 暗号化fs を作ってみる フォーマットが終わるまで暫く待ちます．右下の画面が出たら完了です．

36. 暗号化fs を作ってみる お疲れ様でした．これで完了です．`Exit'ボタンを押します．

37. 暗号化fs を使ってみる 早速使ってみましょう．Slat を選択し，作った暗号化ファイルを指定して`Mount'ボタンを押します．

38. 暗号化fs を使ってみる パスフレーズを入力して`OK'ボタンを押します．

39. 暗号化fs を使ってみる マウントされました．後は普通に読み書きが出来ます．

40. 暗号化fs を使ってみる 利用を終了する場合は対象のボリュームを`Dismount' か`Dismount All' ボタンで全てのボリュームをアンマウントできます．

41. 応用? 暗号化ファイルだと誤ってファイルごと削除してしまうことも考えられます． Slax インストール時にUSB メモリを分割しておいて片方をTrueCrypt 専用にすると誤って削除することが減ると思います．

42. 応用? TrueCrypt が無いマシンで読み書きをすることが出来ません． 実行ファイルをcopy しておきます．

43. Windows のTrueCrypt にはトラベラーディスクという実行ファイルを書き出す機能があります．Linux のTrueCrypt 実行ファイルも同じ場所にcopy しておくと便利です． # cp -p /usr/bin/truecrypt /mnt/sda1/TrueCrypt/

44. # ls /mnt/sda1/TrueCrypt/ TrueCrypt Format.exe TrueCrypt.exe truecrypt-x64.sys TrueCrypt-Mac.app truecrypt-linux truecrypt.sys Linux の場合別途 fuse ライブラリが必要な場合があります．

45. 注意 暗号化ファイルシステムといっても，マウントしているときは普通に読み書きできちゃいます． 席を離れるときにはマシンをロックしたり，USB を持ち運ぶなどの対策が必要． Xfce4 の例 http://d.hatena.ne.jp/matoken/20081123/1227435763

46. 参考URL slax-ja – PukiWiki http://hatochan.dyndns.org/slax-ja/

47. slax-ja | Google グループ http://groups.google.co.jp/group/slax-ja Slax: your pocket operating system http://www.slax.org/ なにはともあれ SLAX http://pc11.2ch.net/test/read.cgi/linux/1156462444/ 資料 Up 予定 URL http://matoken.3memo.com/ked