LUKS

De GioWiki.

Linux Unified Key Setup permet de chiffrer une partition via l'utilitaire cryptsetup. Tout d'abord, il va falloir installer le paquet cryptsetup apt-get install cryptsetup = Partition standard chiffrée = == Création du Luks == Formater la partition luks cryptsetup luksFormat -c aes-xts-plain -h sha256 /dev/sdb2 Ouvrir la partition luks. Cette commande va créer le fichier privatekey sous /dev/mapper/ et nous permettre de gérer notre partition luks. cryptsetup luksOpen /dev/sdb2 privatekey Mettre en place le système de fichier (ici ext4). On formate le container luks avec le système de fichier voulu. mkfs.ext4 /dev/mapper/privatekey == Montage de la partition == cryptsetup luksOpen /dev/sdb2 privatekey mount /dev/mapper/privatekey /mnt/private On peut effectuer toutes les actions que l'on souhaite dans notre partition /mnt/private. Ajout de fichiers, suppression... L'ensemble des fichiers ainsi ajoutés seront chiffrés sur la partition et uniquement accessible via la saisi du mot de passe. == Démontage de la partition == umount /mnt/private cryptsetup luksClose privatekey = Partition LVM chiffrée = L'avantage de cette méthode est que l'on pourra utiliser les fonctionnalités de LVM pour ainsi redimensionner la taille de notre volume chiffré. == Création du LVM == pvcreate /dev/sdb1 vgcreate vg00 /dev/sdb1 vgdisplay On créé notre LogicalVolume à 1G lvcreate -n lv_private -L 1G vg00 == Création du Luks == cryptsetup luksFormat -c aes-xts-plain -h sha256 /dev/vg00/lv_private cryptsetup luksDump /dev/vg00/lv_private On formate la partition LVM après l'avoir ouverte via Luks : cryptsetup luksOpen /dev/vg00/lv_private privatekey mkfs.ext4 /dev/mapper/privatekey == Montage de la partition == cryptsetup luksOpen /dev/vg00/lv_private privatekey mount /dev/mapper/privatekey /mnt/private == Démontage de la partition == umount /mnt/private cryptsetup luksClose privatekey == Redimensionner la partition Luks == lvextend -L +1G /dev/mapper/vg00-lv_private Il faut faire le resize2fs sur le point de montage luks. cryptsetup luksOpen /dev/vg00/lv_private privatekey resize2fs /dev/mapper/privatekey

Revenir à la page LUKS.