Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

informatique:securite:luksfs [2016/06/01 18:35] (Version actuelle)
bn8 créée
Ligne 1: Ligne 1:
 +====== Luks FS ======
 +
 +===== Formater la partition =====
 +
 +<code bash>​pwgen -1 > /​root/​.luks.pwd
 +# Format partition
 +cryptsetup -q --use-urandom luksFormat /dev/vg/lv /​root/​.luks.pwd
 +
 +# Creating random keyfile for crypted partition
 +dd if=/​dev/​urandom of=/​root/​.luks.key bs=1024 count=4
 +
 +# Setting permission on key/pass files
 +chmod 0500 /​root/​.luks.pwd /​root/​.luks.key
 +
 +#Add new key on crypted partition
 +cryptsetup luksAddKey /dev/vg/lv
 +
 +# Active crypted partition
 +cryptsetup luksOpen /dev/vg/lv mylv --key-file /​root/​.luks.key
 +
 +# Creating Ext4 FS on crypted partition
 +mkfs.ext4 /​dev/​mapper/​mylv
 +</​code>​
 +
 +===== Monter la partition chiffré =====
 +
 +**Remarque : ** A faire après le //​cryptsetup luksOpen//.
 +
 +<code bash>​mount /​dev/​mapper/​mylv /​mnt/​mylv</​code>​
 +
 +===== Démonter la partition =====
 +
 +<code bash>​umount /​dev/​mapper/​mylv
 +cryptsetup close mylv</​code>​
 +