Server:Verschlüsseltes Device mit dm-crypt (cryptsetup, LUKS) anlegen: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Admin (Diskussion | Beiträge) |
Admin (Diskussion | Beiträge) |
||
Zeile 9: | Zeile 9: | ||
<pre>$ cryptsetup -c [CIPHER] -y -s [KEYSIZE] luksFormat [GERÄT]</pre> | <pre>$ cryptsetup -c [CIPHER] -y -s [KEYSIZE] luksFormat [GERÄT]</pre> | ||
− | Wir empfehlen <code>aes-cbc-essiv:sha256</code> als Cipher | + | Wir empfehlen |
+ | * <code>aes-cbc-essiv:sha256</code> als Cipher | ||
+ | * eine Key-Größe von <code>256</code> | ||
+ | also | ||
<pre>$ cryptsetup -c aes-cbc-essiv:sha256 -y -s 256 luksFormat /dev/md127</code></pre> | <pre>$ cryptsetup -c aes-cbc-essiv:sha256 -y -s 256 luksFormat /dev/md127</code></pre> | ||
− | Sie müssen nur noch ein Passwort festlegen. Bitte achten Sie dabei auf die gängigen Regeln zur Passwort-Sicherheit! | + | Sie müssen dabei nur noch ein Passwort festlegen. Bitte achten Sie dabei auf die gängigen Regeln zur Passwort-Sicherheit! |
== Formatieren == | == Formatieren == | ||
− | Zum Formatieren müssen Sie das Device mit | + | Zum Formatieren müssen Sie das Device vorher mit |
<pre>$ cryptsetup luksOpen [DEVICE] [EIGENER NAME]</pre> | <pre>$ cryptsetup luksOpen [DEVICE] [EIGENER NAME]</pre> |
Version vom 2. September 2014, 17:03 Uhr
Diese Anleitung zeigt Ihnen, wie Sie ein verschlüsseltes Device mit dm-crypt (cryptsetup) anlegen und mounten/unmounten.
Anleitung
Anlegen
Um ein Device, z.B eine ganze Partition oder ein RAID-Array, zu verschlüsselen, verwenden Sie
$ cryptsetup -c [CIPHER] -y -s [KEYSIZE] luksFormat [GERÄT]
Wir empfehlen
aes-cbc-essiv:sha256
als Cipher- eine Key-Größe von
256
also
$ cryptsetup -c aes-cbc-essiv:sha256 -y -s 256 luksFormat /dev/md127</code>
Sie müssen dabei nur noch ein Passwort festlegen. Bitte achten Sie dabei auf die gängigen Regeln zur Passwort-Sicherheit!
Formatieren
Zum Formatieren müssen Sie das Device vorher mit
$ cryptsetup luksOpen [DEVICE] [EIGENER NAME]
öffnen, z.B.
$ cryptsetup luksOpen /dev/md127 data
Anschließend steht das Device als /dev/mapper/[EIGENER NAME]
zur Verfügung und kann wie gewohnt formatiert werden, z.B.
$ mkfs.ext4 /dev/mapper/media