3. 摘要

这项过程涉及许多步骤。在下节 详细内容 中对这些步骤有详细说明。 先对这些步骤作出摘要说明也许是不错的主意，因为 Unix 和 Linux 的高手也许不需要详细步骤。 这些步骤如下：

1. 下载最新的国际加密修补软件 (编写本文时的最新版本为“patch-int-2.2.10.4”)：

   http://ftp.kerneli.org/pub/kerneli/

2. 修补内核

3. 运行 'config' (或 'menuconfig' 或 'xconfig')，为新内核设置 'MakeFile'。 设定加密的各个选项并不集中在一起。首先，要设定任何选项都得选用 'Code Maturity level options' 项下的 'Prompt for development and/or incomplete code/drivers'。在 'Crypto options' 项下选用 'crypto ciphers' 和 'serpent' 两项。在此再次假设使用 serpent 加密，不过也可试用其他的加密办法。 在此必需指出，DES 到 2.2.10.4 版都还与系统不兼容 - 估计未来也不会兼容。在 'Block Devices' 下有几个重要选项必需选定。这包括 'Loopback device support', 'Use relative block numbers as basis for transfer functions (RECOMMENDED)' 和 'General encryption support' 等各项。此处不要选 'cast 128' 或 'twofish' 加密。此外在各种网路中也不需选取任何加密选项。 任何有关内核的设置方法均可参阅 LDP 文件，不在此处再次赘述。

4. 编辑新内核

5. 编辑 '/etc/lilo.conf'，以便在设置文档内增加新内核。运行 'lilo -v' 将内核加到 boot loader 内。

6. 从下列网址下载最新的 'util-linux' 源代码 (此处使用 'util-linux-2.9v' 版)：

   ftp://ftp.kernel.org/pub/linux/utils/util-linux/

7. 解压 'util-linux' 源代码。

8. 利用在 '/usr/src/linux/Documentation/crypto/' 目录内的相应修补软件。

9. 仔细阅读 'INSTALL'。这套软件内有许多与系统有关的文档的源代码 （重要的工具如'login', 'passwd'和'init'等）。如果在编辑这些源代码之前 不仔细地编辑 MCONFIG，最好手头随时有启动片可用，因为系统随时都会错乱。 基本上，将所有 'HAVE_*' 都设成“yes”，使所有重要的系统软件都不会被更改。 需要重建的工具是 'mount' 和 'losetup'，以适合新的加密需要。 细节不妨参看下文 详细内容 。

10. 编辑和安装 'util-linux'。

11. 用新内核重新启动电脑。

12. 编辑 '/etc/fstab'，增加加载点，步骤如下：

    ---

    /dev/loop0  /mnt/crypt  ext2  user,noauto,rw,loop 0 0
    

    ---

13. 如上文 '/mnt/crypt' 的方式，建立能收存文档系统的目录。

14. 作为使用者，收存加密的文档如下：

    dd if=/dev/urandom of=/etc/cryptfile bs=1M count=10
    

15. 运行 losetup 如下：

    losetup -e serpent /dev/loop0 /etc/cryptfile
    

    注意：设定使用密码的机会只有一次。可用下列指令查核使用密码：

    losetup -d /dev/loop0
    

    这条指令会使 loop device 停止作用。随後再启动 losetup 就可测试使用密码，方法如下：

    losetup -e serpent /dev/loop0 /etc/cryptfile
    

16. 设定 ext2 文档系统如下：

    mkfs -t ext2 /dev/loop0 100000
    

17. 此时就可加载加密的文档系统：

    mount -t ext2 /dev/loop0 /mnt/crypt
    

18. 完成加密之後，可卸载和保护文档系统如下：

    umount /dev/loop0
    losetup -d /dev/loop0'