Este documento describe los pasos para cifrar una carpeta llamada "/secretolucia" en Ubuntu usando la utilidad ecryptfs. Primero se añade un disco duro virtual donde se almacenará la contraseña de cifrado. Luego se instala ecryptfs-utils y se cifra la carpeta, almacenando la contraseña cifrada en un archivo. Se puede acceder a los archivos cifrados automáticamente al iniciar sesión introduciendo la contraseña almacenada en el disco duro.

1. Curso y Ciclo: 2ASIR
Módulo:
Alumno/a: Lucia Expósito Ortega
[ PRÁCTICA nº 1 ]
[Ecryptfs]
Mediante la utilidad ecryptfs añade una capa de seguridad a una carpeta llamada /secreto siguiendo los pasos del
siguiente documento de forma que dependiendo de la presencia del pendrive se pueda acceder o no a los documentos
cifrados:https://help.ubuntu.com/14.04/serverguide/ecryptfs.html
Sustituiremos el pendrive por una unidad de disco, asi que lo primero que haremos será insertar una
nueva unidad a través de virtualBox.
Con el comando fdisk –l podemos ver como nos aparece un nuevo disco:

2. Curso y Ciclo: 2ASIR
Módulo:
El siguiente paso será montar nuestro disco duro, el cual almacerará más adelante nuestra contraseña
para ecryptfs.
Utilizamos la orden fdisk /dev/sdb
Con la letra 'm' nos aparecerá una lista de opciones que debemos utilizar.
En el montaje lo primero que haremos es añadir una nueva partición, para ello utilizams la letra 'n'
Creamos la nueva partición de tipo primaria, los siguientes valores los dejamos por defecto (intro sin
escribir nada!)

3. Curso y Ciclo: 2ASIR
Módulo:
Una vez finalizado, pulsamos 'w' para guardar los cambios y salir:
Para que nuestro disco pueda ser utilizado, debemos darle formato con la orden mkfs.ext3 /dev/sdb1
Comprobamos que ya nos aparece formateado con fdisk -l
El siguiente paso es crear la carpeta donde montaremos nuestro disco duro, debe ser en /mnt
Yo la he llamado disk2

4. Curso y Ciclo: 2ASIR
Módulo:
mkdir /mnt/disk2
Editamos el fichero fstab para hacer el montaje de nuestra carpeta automático:
Reiniciamos y comprobamos con la orden mount como se nos ha montado.
Ya tenemos nuestro disco duro preparado, ahora procedemos a instalar ecryptfs-utils
En el directorio raiz creamos una carpeta que almacenara los ficheros cifrados, yo la he llamado
secretolucia
La montamos para que pueda ser cifrada, con la orden moun -t ecryptfs secretolucia/ secretolucia/
En las opciones que nos aparecen, indicamos ''passphrase'' (numero 1) y añadimos la contraseña que
vamos a utilizar.
Seleccionamos el cifrado por ''aes'' (numero 1)

5. Curso y Ciclo: 2ASIR
Módulo:
Aqui nos aparece cual será nuestra contraseña cifrada (estos datos serán utilizados más tarde por lo
que es conveniente tenerlos guardados).
Una vez montada creamos un archivo dentro de nuestra carpeta por ejemplo 'hola.txt'

6. Curso y Ciclo: 2ASIR
Módulo:
Desmontamos la carpeta con umount /secretolucia
Y esto es lo que nos aparece, nuestro archivo cifrado:
Ahora creamos el archivo con los datos que ecryptfs deberá consultar cada vez que se intente acceder
a dicha carpeta, aqui se encuentra nuesta ruta donde estara nuestra contraseña originar (disco duro),
nuesta contraseña cifrada, y el tipo de cifrado:
Creamos el archivo que hemos indicado en el paso anterior, lo he llamado pass.txt aqui se almacena
nuestra contraseña, en mi caso una l

7. Curso y Ciclo: 2ASIR
Módulo:
Volvemos a montar la carpeta seleccionando esta vez los valores 'yes' para que no nos aparezcan más:
Una vez montada podemos ver nuestro archivo:
Incluimos nuestra carpeta /secretolucia para el montaje automatico
Desmontamos y reiniciamos.
Nuestra carpeta apacere montada, si editamos nuevamente el fichero fstab, añadiento un # al
principio de la linea de montaje de secretolucia, podemos ver al reiniciar la maquina como nuestro
archivo vuelve a estar encriptado.