!Die folgenden beiden Ansätze fand ich brauchbar, wenn es denn eine Cloudablage sein muss:

!!!sshfs und encfs (m.eik michalke)

ich hab grad die kombination aus sshfs und encfs für mich entdeckt, um
vertrauliche daten recht sicher und komfortabel im webspace von fremdanbietern
abzulegen. für sshfs braucht man natürlich ssh-login auf der fremden maschine
(mein webspace-provider hat das netterweise im angebot). sonst tut es sicher
auch ein anderes fuse-fs, aber ich beschreib mal kurz wie es für mich
funktioniert:

erstmal hab ich mir zwei neue ordner in meinem home angelegt, nennen wir sie
/home/user/mnt/provider und /home/user/mnt/ucrypt. in das erste mounte ich den
webspace mit aktiviertem user-mapping, damit lokal alles mir gehört, auch wenn
der user beim provider ganz anders heißt:

 sshfs username@provider.de:/ggf/pfad/ /home/user/mnt/provider \
   -o idmap=user -o uid=$(id -u) -o gid=$(id -g)

als nächstes muß ich im webspace einmalig einen dritten ordner anlegen, in dem
gleich der verschlüsselte inhalt liegen soll:

 mkdir /home/user/mnt/provider/crypt

schließlich kann ich mit encfs die dateiverschlüsselung vornehmen. dazu wird
der zu verschlüsselnde ornder wieder als fuse-dateisystem gemountet, und zwar
in den ordner, in dem die daten unverschlüsselt erscheinen sollen:

 encfs /home/user/mnt/provider/crypt /home/user/mnt/ucrypt/ -- -o allow_other

wenn man encfs zum ersten mal aufruft, wird man durch einen kurzen dialog für
die verschlüsselungsoptionen geführt. danach wird nur noch das passwort
abgefragt. was ich nun in den ordner /home/user/mnt/ucrypt/ schiebe, landet
tatsächlich verschlüsselt im webspace im ordner /ggf/pfad/crypt/.

wenn ich fertig bin einfach unmounten:
fusermount -u /home/user/mnt/ucrypt
fusermount -u /home/user/mnt/provider

wenn man an die daten wieder ran will, einfach wieder sshfs und danach encfs
wie oben aufrufen. find ich sehr praktisch.

viele grüße :: m.eik

!! Update:

...vergiss aber nicht die configarations xml des verschlüsselten Ordners
wegzusichern, sonst ist nicht mehr an die Daten ranzukommen...
IMHO *DER* Schwachpunkt von encfs...

Sebastian Reisse

!!!Das geht auch mit Bordmitteln: fusedav (Andreas Beck)
Ja, ich verwende dazu fusedav, was halt bei allen DAV-fähigen Webspaces
funktioniert. DAV hat halt den Vorteil, dass man an den
unverschlüsselten Teil mit jedem Webbrowser rankommt und bei den meisten
OS sogar einen DAV client irgendwo eingebaut hat.

Allerdings bin ich nicht 100% zufrieden - beim Anlegen neuer Dateien
scheint es seltsame Fehlermeldungen zu geben, die je nach Applikation
leicht nerven.

Z.B. legt OpenOffice bei ~SaveAs erstmal eine 0 Byte große Datei an und
beschwert sich. Das nächste Mal geht es dann.


CU, Andreas

! Weitere Links
<<
* [SshOhneRoot]