Server:Verschlüsseltes Device mit dm-crypt (cryptsetup, LUKS) anlegen
Version vom 2. September 2014, 16:59 Uhr von Admin (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „Diese Anleitung zeigt Ihnen, wie Sie ein verschlüsseltes Device mit dm-crypt (cryptsetup) anlegen und mounten/unmounten. = Anleitung = == Anlegen == Um ein…“)
Diese Anleitung zeigt Ihnen, wie Sie ein verschlüsseltes Device mit dm-crypt (cryptsetup) anlegen und mounten/unmounten.
Anleitung
Anlegen
Um ein Device, z.B eine ganze Partition oder ein RAID-Array, zu verschlüsselen, verwenden Sie
$ cryptsetup -c [CIPHER] -y -s [KEYSIZE] luksFormat /dev/md0</ore> Wir empfehlenaes-cbc-essiv:sha256
als Cipher und eine Key-Größe von256
, also$ cryptsetup -c aes-cbc-essiv:sha256 -y -s 256 luksFormat /dev/md0</ore>