84906184228cf217629ede66c88e282212e823ad
[debian/amanda] / man / amcryptsimple.8
1 '\" t
2 .\"     Title: amcryptsimple
3 .\"    Author: Kevin Till <kevin.till@zmanda.com>
4 .\" Generator: DocBook XSL Stylesheets vsnapshot_8273 <http://docbook.sf.net/>
5 .\"      Date: 11/05/2009
6 .\"    Manual: System Administration Commands
7 .\"    Source: Amanda 2.6.1p2
8 .\"  Language: English
9 .\"
10 .TH "AMCRYPTSIMPLE" "8" "11/05/2009" "Amanda 2\&.6\&.1p2" "System Administration Commands"
11 .\" -----------------------------------------------------------------
12 .\" * set default formatting
13 .\" -----------------------------------------------------------------
14 .\" disable hyphenation
15 .nh
16 .\" disable justification (adjust text to left margin only)
17 .ad l
18 .\" -----------------------------------------------------------------
19 .\" * MAIN CONTENT STARTS HERE *
20 .\" -----------------------------------------------------------------
21 .SH "NAME"
22 amcryptsimple \- reference simple crypt program for \fIAmanda\fR symmetric data encryption
23 .SH "SYNOPSIS"
24 .HP \w'\fBamcryptsimple\fR\ 'u
25 \fBamcryptsimple\fR  to be called by \fIAmanda\fR only 
26 .SH "DESCRIPTION"
27 .PP
28
29 \fBamcryptsimple\fR
30 calls
31 \fBgpg\fR
32 to perform symmetric data encryption on
33 \fIAmanda\fR
34 backup\&.
35 \fBamcryptsimple\fR
36 will search for the gpg program in the following directories: /usr/local/bin:/usr/bin:/usr/sbin:/bin:/sbin
37 .PP
38
39 \fBamcryptsimple\fR
40 uses one passphrase to encrypt the
41 \fIAmanda\fR
42 data and uses the same passphrase to decrypt the
43 \fIAmanda\fR
44 backup data\&.
45 \fBamcryptsimple\fR
46 uses AES256 as the symmetric cipher\&.
47 .SH "HOW TO CREATE PASSPHRASE"
48
49
50 Store  the  passphrase  inside the home\-directory of the AMANDA\-user($amanda_user) and protect it with proper permissions:
51
52    echo my_secret_passphrase > ~$amanda_user/\&.am_passphrase
53    chown $amanda_user:disk ~$amanda_user/\&.am_passphrase
54    chmod 700 ~$amanda_user/\&.am_passphrase
55 .SH "NOTES"
56 .PP
57 Choose a good passphrase and protect it properly\&. Backup data can only be restored with the passphrase\&. There is no backdoor\&.
58 .PP
59 If storing and securing passphrase in your environment presents challenges,
60 \fIAmanda\fR
61 provide public\-key data encryption through
62 \fBamgpgcrypt\fR\&. Public\-key encryption uses the public key to encrypt and uses the private key to decrypt\&.
63 .SH "SEE ALSO"
64 .PP
65 \fBamanda\fR(8),
66 \fBamanda.conf\fR(5),
67 \fBamcrypt\fR(8),
68 \fBamgpgcrypt\fR(8),
69 \fBamrestore\fR(8),
70 \fBgpg\fR(1),
71 : http://wiki.zmanda.com
72 .SH "AUTHOR"
73 .PP
74 \fBKevin Till\fR <\&kevin\&.till@zmanda\&.com\&>
75 .RS 4
76 Zmanda, Inc\&. (http://www\&.zmanda\&.com)
77 .RE