Levyn salaus Linuxissa
Lyhyt opas levyn salaamiseen LUKS:lla Linuxissa. Ilman turhaa tekstiä, vain komennot.
Salatun osion luominen
# Luo LUKS-säiliö
cryptsetup luksFormat /dev/sdX
# Avaa säiliö
cryptsetup open /dev/sdX encrypted_disk
# Luo tiedostojärjestelmä
mkfs.ext4 /dev/mapper/encrypted_disk
# Liitä
mount /dev/mapper/encrypted_disk /mnt/secure
Automaattinen liittäminen käynnistyksessä
Lisää tiedostoon /etc/crypttab:
encrypted_disk /dev/sdX none luks
Ja tiedostoon /etc/fstab:
/dev/mapper/encrypted_disk /mnt/secure ext4 defaults 0 2
Otsikon varmuuskopiointi
LUKS-otsikon menetys = tietojen pysyvä menetys. Tee varmuuskopio.
cryptsetup luksHeaderBackup /dev/sdX --header-backup-file header.img
Säilytä header.img turvallisessa paikassa, erillään levystä.
— Liza #c533