Änderungen

Server:Verschlüsseltes Device mit dm-crypt (cryptsetup, LUKS) anlegen

6 Bytes hinzugefügt, 18:02, 2. Sep. 2014

keine Bearbeitungszusammenfassung

Um ein Device, z.B eine ganze Partition oder ein RAID-Array, zu verschlüsselen, verwenden Sie

<pre>$ cryptsetup -c [CIPHER] -y -s [KEYSIZE] luksFormat [GERÄT]</~~ore~~pre>

Wir empfehlen <code>aes-cbc-essiv:sha256</code> als Cipher und eine Key-Größe von <code>256</code>, also

<pre>$ cryptsetup -c aes-cbc-essiv:sha256 -y -s 256 luksFormat /dev/md127</code></pre>

Sie müssen nur noch ein Passwort festlegen. Bitte achten Sie dabei auf die gängigen Regeln zur Passwort-Sicherheit!

1.533

Bearbeitungen