LUKS: Unterschied zwischen den Versionen
(Die Seite wurde neu angelegt: „Category:Server ==Vorbereitung== <syntaxhighlight lang="bash"> #Paket cryptsetup installieren und Kernelmodul laden sudo apt-get install cryptsetup sudo…“) |
|||
Zeile 36: | Zeile 36: | ||
sudo cryptsetup luksClose storage | sudo cryptsetup luksClose storage | ||
</syntaxhighlight> | </syntaxhighlight> | ||
+ | |||
+ | == Weblink == | ||
+ | |||
+ | * [https://wiki.ubuntuusers.de/LUKS/ Wiki ubuntuusers.de - LUKS] | ||
+ | * [https://wiki.ubuntuusers.de/LUKS/Partitionen_verschl%C3%BCsseln/ Wiki ubuntuusers.de - LUKS Partition verschlüsseln] |
Version vom 26. Juni 2018, 18:10 Uhr
Vorbereitung
#Paket cryptsetup installieren und Kernelmodul laden
sudo apt-get install cryptsetup
sudo modprobe dm-crypt
Erstellen einer verschlüsselten Partition
#Zu verschlüssende Partition mit Zufallsbytes überschreiben
sudo dd if=/dev/urandom bs=1M count=8 of=/dev/odin_data/storage
#Partition verschlüsseln
#-c Alghorithmus
#-y Passwort zweimal abfragen
#-s Länge des Schlüssels
sudo cryptsetup luksFormat -c aes-xts-plain64 -s 512 -h sha512 -y /dev/odin_data/storage
#Verschlüsselte Partition einem virtuellen Gerät zuweisen
#Erreichbar unter /dev/mapper/storage
sudo cryptsetup luksOpen /dev/mapper/odin_data-storage storage
#Dateisystem erstellen und Label zuweisen
sudo mkfs.ext4 /dev/mapper/storage
sudo tune2fs -L storage /dev/mapper/storage
#Manuelles Einhängen
sudo mount /dev/mapper/storage /mnt/storage
#Aushängen und Freigabe
sudo umount /mnt/storage
sudo cryptsetup luksClose storage