git.gag.com Git - debian/amanda/blob - man/amcrypt-ossl.8

   1 '\" t
   2 .\"     Title: amcrypt-ossl
   3 .\"    Author: Kevin Till <kevin.till@zmanda.com>
   4 .\" Generator: DocBook XSL Stylesheets v1.76.1 <http://docbook.sf.net/>
   5 .\"      Date: 07/25/2012
   6 .\"    Manual: System Administration Commands
   7 .\"    Source: Amanda 3.3.2
   8 .\"  Language: English
   9 .\"
  10 .TH "AMCRYPT\-OSSL" "8" "07/25/2012" "Amanda 3\&.3\&.2" "System Administration Commands"
  11 .\" -----------------------------------------------------------------
  12 .\" * Define some portability stuff
  13 .\" -----------------------------------------------------------------
  14 .\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  15 .\" http://bugs.debian.org/507673
  16 .\" http://lists.gnu.org/archive/html/groff/2009-02/msg00013.html
  17 .\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  18 .ie \n(.g .ds Aq \(aq
  19 .el       .ds Aq '
  20 .\" -----------------------------------------------------------------
  21 .\" * set default formatting
  22 .\" -----------------------------------------------------------------
  23 .\" disable hyphenation
  24 .nh
  25 .\" disable justification (adjust text to left margin only)
  26 .ad l
  27 .\" -----------------------------------------------------------------
  28 .\" * MAIN CONTENT STARTS HERE *
  29 .\" -----------------------------------------------------------------
  30 .SH "NAME"
  31 amcrypt-ossl \- crypt program for Amanda symmetric data encryption using OpenSSL
  32 .SH "SYNOPSIS"
  33 .HP \w'\fBamcrypt\-ossl\fR\ 'u
  34 \fBamcrypt\-ossl\fR [\-d]
  35 .SH "DESCRIPTION"
  36 .PP
  37
  38 \fBamcrypt\-ossl\fR
  39 uses
  40 \fBOpenSSL\fR
  41 to encrypt and decrypt data\&. OpenSSL is available from
  42 www\&.openssl\&.org\&. OpenSSL offers a wide variety of cipher choices (
  43 \fBamcrypt\-ossl\fR
  44 defaults to 256\-bit AES) and can use hardware cryptographic accelerators on several platforms\&.
  45 .PP
  46
  47 \fBamcrypt\-ossl\fR
  48 will search for the OpenSSL program in the following directories: /bin:/usr/bin:/usr/local/bin:/usr/ssl/bin:/usr/local/ssl/bin\&.
  49 .SH "PASSPHRASE MANAGEMENT"
  50 .PP
  51
  52 \fBamcrypt\-ossl\fR
  53 uses the same pass phrase to encrypt and decrypt data\&. It is very important to store and protect the pass phrase properly\&. Encrypted backup data can
  54 \fBonly\fR
  55 be recovered with the correct passphrase\&.
  56 .PP
  57 OpenSSL\*(Aqs key derivation routines use a salt to guard against dictionary attacks on the pass phrase; still it is important to pick a pass phrase that is hard to guess\&. The Diceware method (see
  58 www\&.diceware\&.com) can be used to create passphrases that are difficult to guess and easy to remember\&.
  59 .SH "FILES"
  60 .PP
  61 /var/lib/amanda/\&.am_passphrase
  62 .RS 4
  63 File containing the pass phrase\&. It should not be readable by any user other than the Amanda user\&.
  64 .RE
  65 .SH "SEE ALSO"
  66 .PP
  67 \fBamanda\fR(8),
  68 \fBamanda.conf\fR(5),
  69 \fBopenssl\fR(1),
  70 \fBamcrypt-ossl-asym\fR(8)
  71 .PP
  72 The Amanda Wiki:
  73 : http://wiki.zmanda.com/
  74 .SH "AUTHOR"
  75 .PP
  76 \fBKevin Till\fR <\&kevin\&.till@zmanda\&.com\&>
  77 .RS 4
  78 Zmanda, Inc\&. (http://www\&.zmanda\&.com)
  79 .RE
  80 .SH "NOTES"
  81 .IP " 1." 4
  82 www.openssl.org
  83 .RS 4
  84 \%http://www.openssl.org/
  85 .RE
  86 .IP " 2." 4
  87 www.diceware.com
  88 .RS 4
  89 \%http://www.diceware.com/
  90 .RE