使用 dm-crypt 解密 TrueCrypt 容器

Question

是否可以使用 dm-crypt 解密 TrueCrypt 容器？

我有一些用 TrueCrypt 创建的容器文件，我只是想知道是否可以使用 dm-crypt 解密它们，这样我就可以停止使用 TrueCrypt 并使用更开源的东西，比如 dm-crypt。

Answer 1

是的，你可以做那个。我使用外部硬盘驱动器并使用cryptsetup/将其安装在我的 Ubuntu 安装上dm-crypt。但是您需要将 cryptsetup 软件包更新到 1.6 版才能获得此功能。我在较旧的 Ubuntu 版本上使用了这个PPA。

挂载容器与挂载加密分区没有什么不同，正如人们所期望的：

$ sudo cryptsetup tcryptOpen testcontainer.tc testcontainer

现在一个新磁盘出现在 Nautilus 或启动器中，您可以根据需要通过 Nautilus 或终端安装它。我通过 Nautilus 安装了容器。

$ mount | grep testcontainer
/dev/mapper/testcontainer on /media/livewire/F29F-27D2 type vfat (rw,nosuid,nodev,uid=1000,gid=1000,shortname=mixed,dmask=0077,utf8=1,showexec,flush,uhelper=udisks2)

卸载文件系统后不要忘记卸载文件系统和容器本身：

$ sudo cryptsetup tcryptClose /dev/mapper/testcontainer

虽然以安装 LUKS 分区的相同方式安装此类容器和分区的仅 GUI 解决方案会更舒适，但目前似乎不可能。

目前似乎也不可能通过 pam_mount 自动挂载。