1.533
Bearbeitungen
Änderungen
Zur Navigation springen
Zur Suche springen
Um ein Device, z.B eine ganze Partition oder ein RAID-Array, zu verschlüsselen, verwenden Sie
<pre>$ cryptsetup -c [CIPHER] -y -s [KEYSIZE] luksFormat /dev/md0[GERÄT]</ore>
Wir empfehlen <code>aes-cbc-essiv:sha256</code> als Cipher und eine Key-Größe von <code>256</code>, also
<pre>$ cryptsetup -c aes-cbc-essiv:sha256 -y -s 256 luksFormat /dev/md0md127</orecode> Sie müssen nur noch ein Passwort festlegen. Bitte achten Sie dabei auf die gängigen Regeln zur Passwort-Sicherheit! == Formatieren == Zum Formatieren müssen Sie das Device mit <pre>$ cryptsetup luksOpen [DEVICE] [EIGENER NAME]</pre> öffnen, z.B. <pre>$ cryptsetup luksOpen /dev/md127 data</pre> Anschließend steht das Device als <code>/dev/mapper/[EIGENER NAME]</code> zur Verfügung und kann wie gewohnt formatiert werden, z.B. <pre>$ mkfs.ext4 /dev/mapper/media</pre>
[[Kategorie:Root-Server]][[Kategorie:Linux (Server)]]
