Server:Verschlüsseltes Device mit dm-crypt (cryptsetup, LUKS) anlegen

Aus manitu Wiki
Version vom 2. September 2014, 16:59 Uhr von Admin (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „Diese Anleitung zeigt Ihnen, wie Sie ein verschlüsseltes Device mit dm-crypt (cryptsetup) anlegen und mounten/unmounten. = Anleitung = == Anlegen == Um ein…“)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)
Zur Navigation springen Zur Suche springen

Diese Anleitung zeigt Ihnen, wie Sie ein verschlüsseltes Device mit dm-crypt (cryptsetup) anlegen und mounten/unmounten.

Anleitung

Anlegen

Um ein Device, z.B eine ganze Partition oder ein RAID-Array, zu verschlüsselen, verwenden Sie

$ cryptsetup -c [CIPHER] -y -s [KEYSIZE] luksFormat /dev/md0</ore>

Wir empfehlen aes-cbc-essiv:sha256 als Cipher und eine Key-Größe von 256, also

$ cryptsetup -c aes-cbc-essiv:sha256 -y -s 256 luksFormat /dev/md0</ore>