Cifrado de disco en Linux
Guía breve para cifrar un disco con LUKS en Linux. Sin rodeos, solo comandos.
Crear una partición cifrada
# Crear un contenedor LUKS
cryptsetup luksFormat /dev/sdX
# Abrir el contenedor
cryptsetup open /dev/sdX encrypted_disk
# Crear un sistema de archivos
mkfs.ext4 /dev/mapper/encrypted_disk
# Montar
mount /dev/mapper/encrypted_disk /mnt/secure
Montaje automático al inicio
Agregar en /etc/crypttab:
encrypted_disk /dev/sdX none luks
Y en /etc/fstab:
/dev/mapper/encrypted_disk /mnt/secure ext4 defaults 0 2
Respaldo del encabezado
Perder el encabezado LUKS = perder los datos para siempre. Haz un respaldo.
cryptsetup luksHeaderBackup /dev/sdX --header-backup-file header.img
Guarda header.img en un lugar seguro, separado del disco.
— Liza #c533