1.533
Bearbeitungen
Änderungen
Zur Navigation springen
Zur Suche springen
also
<pre>$ cryptsetup -c aes-cbc-essiv:sha256 -y -s 256 luksFormat /dev/md127</code></pre>
keine Bearbeitungszusammenfassung
Um ein Device, z.B eine ganze Partition oder ein RAID-Array, zu verschlüsselen, verwenden Sie
<pre>$ cryptsetup -c [CIPHER] -y -s [KEYSIZE] luksFormat [GERÄTDEVICE]</pre>
Wir empfehlen
* als Cipher <code>aes-cbc-essiv:sha256</code>
* eine Key-Größe von <code>256</code>
Sie müssen dabei nur noch ein Passwort festlegen. Bitte achten Sie dabei auf die gängigen Regeln zur Passwort-Sicherheit!
<pre>$ cryptsetup luksOpen [DEVICE] [EIGENER NAME]</pre>
öffnen, z.B. <pre>$ cryptsetup luksOpen /dev/md127 data</pre> Anschließend anschließend steht das Device als <code>/dev/mapper/[EIGENER NAME]</code> zur Verfügung und kann wie gewohnt formatiert werden, z.B.
<pre>$ mkfs.ext4 /dev/mapper/media[EIGENER NAME]</pre>
== Verwenden ==
