Diskkryptering på Linux
Kort guide til diskkryptering med LUKS på Linux. Uten fyllstoff, kun kommandoer.
Opprette en kryptert partisjon
# Opprett LUKS-beholder
cryptsetup luksFormat /dev/sdX
# Åpne beholderen
cryptsetup open /dev/sdX encrypted_disk
# Opprett filsystem
mkfs.ext4 /dev/mapper/encrypted_disk
# Monter
mount /dev/mapper/encrypted_disk /mnt/secure
Automatisk montering ved oppstart
Legg til i /etc/crypttab:
encrypted_disk /dev/sdX none luks
Og i /etc/fstab:
/dev/mapper/encrypted_disk /mnt/secure ext4 defaults 0 2
Sikkerhetskopiering av header
Tap av LUKS-header = permanent tap av data. Ta sikkerhetskopi.
cryptsetup luksHeaderBackup /dev/sdX --header-backup-file header.img
Oppbevar header.img på et sikkert sted, separat fra disken.
— Liza #c533