<이전 | 내용 | 다음>

9.4.3. USB 키에 암호화된 지속성 설정‌

live-boot는 암호화된 파티션의 지속성 파일 시스템도 처리할 수 있습니다. 따라서 지속성 데이터를 보관하는 LUKS 암호화 파티션을 생성하여 영구 디렉터리의 데이터를 보호할 수 있습니다.

초기 단계는 파티션 생성까지 동일하지만 ext4 파일 시스템으로 포맷하는 대신 다음을 사용하십시오. 암호 설정 LUKS 컨테이너로 초기화합니다. 그런 다음 해당 컨테이너를 열고 암호화되지 않은 설정과 동일한 방식으로 ext4 파일 시스템을 설정합니다. / dev / sdb3 파티션을 사용하려면 다음에서 생성한 가상 파티션을 사용하세요. 암호 설정. 이 가상 파티션은 암호화된 파티션의 암호가 해독된 내용을 나타냅니다. /dev/매퍼 당신이 지정한 이름으로. 아래 예에서는 이름을 사용하겠습니다. kali_persistence. 다시 한 번 올바른 드라이브와 파티션을 사용하고 있는지 확인하십시오.

# cryptsetup --verbose --verify-passphrase luksFormat /dev/sdb3

경고!

========

이렇게 하면 /dev/sdb3의 데이터를 취소할 수 없게 덮어쓰게 됩니다.

확실합니까? (대문자 yes를 입력하세요): 예

# cryptsetup --verbose --verify-passphrase luksFormat /dev/sdb3

경고!

========

이렇게 하면 /dev/sdb3의 데이터를 취소할 수 없게 덮어쓰게 됩니다.

확실합니까? (대문자 yes를 입력하세요): 예

암호 입력: 암호 확인: 명령이 성공했습니다.

# cryptsetup luksOpen /dev/sdb3 kali_persistence

/dev/sdb3에 대한 암호를 입력하세요:

# mkfs.ext4 -L 지속성 /dev/mapper/kali_persistence

mke2fs 1.43-WIP(15년 2016월 XNUMX일)

7096320 4k 블록 및 1774192 inode로 파일 시스템 생성 파일 시스템 UUID: 287892c1-00bb-43cb-b513-81cc9e6fa72b 블록에 저장된 슈퍼블록 백업:

32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208,

4096000

그룹 테이블 할당: 완료 inode 테이블 작성: 완료

저널 생성(32768 블록): 완료

슈퍼블록 및 파일 시스템 계정 정보 쓰기: 완료

# 마운트 /dev/mapper/kali_persistence /mnt

# 에코 "/ 공용체" >/mnt/persistence.conf

# 언마운트 /mnt

# cryptsetup luksClose /dev/mapper/kali_persistence

암호 입력: 암호 확인: 명령이 성공했습니다.

# cryptsetup luksOpen /dev/sdb3 kali_persistence

/dev/sdb3에 대한 암호를 입력하세요:

# mkfs.ext4 -L 지속성 /dev/mapper/kali_persistence

mke2fs 1.43-WIP(15년 2016월 XNUMX일)

7096320 4k 블록 및 1774192 inode로 파일 시스템 생성 파일 시스템 UUID: 287892c1-00bb-43cb-b513-81cc9e6fa72b 블록에 저장된 슈퍼블록 백업:

32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208,

4096000

그룹 테이블 할당: 완료 inode 테이블 작성: 완료

저널 생성(32768 블록): 완료

슈퍼블록 및 파일 시스템 계정 정보 쓰기: 완료

# 마운트 /dev/mapper/kali_persistence /mnt

# 에코 "/ 공용체" >/mnt/persistence.conf

# 언마운트 /mnt

# cryptsetup luksClose /dev/mapper/kali_persistence

<이전 | 내용 | 다음>