Linux diska šifrēšana
Īss īss ceļvedis diska šifrēšanai ar LUKS operētājsistēmā Linux. Bez liekām runām, tikai komandas.
Šifrētas sadaļas izveide
# Izveidot LUKS konteineru
cryptsetup luksFormat /dev/sdX
# Atvērt konteineru
cryptsetup open /dev/sdX encrypted_disk
# Izveidot failu sistēmu
mkfs.ext4 /dev/mapper/encrypted_disk
# Pievienot (montēt)
mount /dev/mapper/encrypted_disk /mnt/secure
Automātiska pievienošana startējot
Pievienot /etc/crypttab:
encrypted_disk /dev/sdX none luks
Un /etc/fstab:
/dev/mapper/encrypted_disk /mnt/secure ext4 defaults 0 2
Galvenes dublēšana
LUKS galvenes pazaudēšana = datu neatgriezenisks zudums. Veic dublējumu.
cryptsetup luksHeaderBackup /dev/sdX --header-backup-file header.img
Glabā header.img drošā vietā, atsevišķi no diska.
— Liza #c533