LUKS

Linux Unified Key Setup permet de chiffrer une partition via l'utilitaire cryptsetup.

Tout d'abord, il va falloir installer le paquet cryptsetup
 apt-get install cryptsetup

= Partition standard chiffrée =
== Création du Luks ==
Formater la partition luks
 cryptsetup luksFormat -c aes-xts-plain -h sha256 /dev/sdb2

Ouvrir la partition luks. Cette commande va créer le fichier privatekey sous /dev/mapper/ et nous permettre de gérer notre partition luks.
 cryptsetup luksOpen /dev/sdb2 privatekey

Mettre en place le système de fichier (ici ext4). On formate le container luks avec le système de fichier voulu.
 mkfs.ext4 /dev/mapper/privatekey

== Montage de la partition ==
 cryptsetup luksOpen /dev/sdb2 privatekey
 mount /dev/mapper/privatekey /mnt/private
On peut effectuer toutes les actions que l'on souhaite dans notre partition /mnt/private. Ajout de fichiers, suppression... L'ensemble des fichiers ainsi ajoutés seront chiffrés sur la partition et uniquement accessible via la saisi du mot de passe.

== Démontage de la partition ==
 umount /mnt/private
 cryptsetup luksClose privatekey

= Partition LVM chiffrée =
L'avantage de cette méthode est que l'on pourra utiliser les fonctionnalités de LVM pour ainsi redimensionner la taille de notre volume chiffré.
== Création du LVM ==
 pvcreate /dev/sdb1
 vgcreate vg00 /dev/sdb1
 vgdisplay

On créé notre LogicalVolume à 1G
 lvcreate -n lv_private -L 1G vg00

== Création du Luks ==
 cryptsetup luksFormat -c aes-xts-plain -h sha256 /dev/vg00/lv_private
 cryptsetup luksDump /dev/vg00/lv_private

On formate la partition LVM après l'avoir ouverte via Luks :
 cryptsetup luksOpen /dev/vg00/lv_private privatekey
 mkfs.ext4 /dev/mapper/privatekey

== Montage de la partition ==
 cryptsetup luksOpen /dev/vg00/lv_private privatekey
 mount /dev/mapper/privatekey /mnt/private

== Démontage de la partition ==
 umount /mnt/private
 cryptsetup luksClose privatekey

== Redimensionner la partition Luks ==
 lvextend -L +1G /dev/mapper/vg00-lv_private

Il faut faire le resize2fs sur le point de montage luks.
 cryptsetup luksOpen /dev/vg00/lv_private privatekey
 resize2fs /dev/mapper/privatekey