เอกสาร<ก่อนหน้านี้ | เนื้อหา | ถัดไป>
9.4.3. การตั้งค่าความคงอยู่ของการเข้ารหัสบนคีย์ USB
live-boot ยังสามารถจัดการระบบไฟล์การคงอยู่บนพาร์ติชั่นที่เข้ารหัส ดังนั้น คุณสามารถปกป้องข้อมูลของไดเร็กทอรีถาวรของคุณโดยการสร้างพาร์ติชั่นที่เข้ารหัส LUKS ที่เก็บข้อมูลการคงอยู่
ขั้นตอนเริ่มต้นจะเหมือนกันจนถึงการสร้างพาร์ติชัน แต่แทนที่จะฟอร์แมตด้วยระบบไฟล์ ext4 ให้ใช้ การตั้งค่าการเข้ารหัส เพื่อเริ่มต้นเป็นคอนเทนเนอร์ LUKS จากนั้นเปิดคอนเทนเนอร์นั้นและตั้งค่าระบบไฟล์ ext4 ในลักษณะเดียวกับในการตั้งค่าที่ไม่เข้ารหัส แต่แทนที่จะใช้ / dev / sdb3 พาร์ติชั่น, ใช้พาร์ติชั่นเสมือนที่สร้างโดย การตั้งค่าการเข้ารหัส. พาร์ติชันเสมือนนี้แสดงถึงเนื้อหาที่ถอดรหัสลับของพาร์ติชันที่เข้ารหัสซึ่งมีอยู่ใน /dev/ผู้ทำแผนที่ ตามชื่อที่ท่านตั้งไว้ ในตัวอย่างด้านล่าง เราจะใช้ชื่อ kali_persistence. ตรวจสอบให้แน่ใจว่าคุณใช้ไดรฟ์และพาร์ติชันที่ถูกต้องอีกครั้ง
# cryptsetup --verbose --verify-รหัสผ่าน luksFormat /dev/sdb3
คำเตือน!
========
สิ่งนี้จะเขียนทับข้อมูลบน /dev/sdb3 โดยไม่สามารถเพิกถอนได้
คุณแน่ใจไหม? (พิมพ์ตัวพิมพ์ใหญ่ใช่): YES
# cryptsetup --verbose --verify-รหัสผ่าน luksFormat /dev/sdb3
คำเตือน!
========
สิ่งนี้จะเขียนทับข้อมูลบน /dev/sdb3 โดยไม่สามารถเพิกถอนได้
คุณแน่ใจไหม? (พิมพ์ตัวพิมพ์ใหญ่ใช่): YES
ป้อนข้อความรหัสผ่าน: ตรวจสอบข้อความรหัสผ่าน: คำสั่งสำเร็จ
# cryptsetup luksOpen /dev/sdb3 kali_persistence
ป้อนข้อความรหัสผ่านสำหรับ /dev/sdb3:
# mkfs.ext4 -L การคงอยู่ /dev/mapper/kali_persistence
mke2fs 1.43-WIP (15-ม.ค. 2016)
การสร้างระบบไฟล์ด้วยบล็อก 7096320 4k และ 1774192 inodes ระบบไฟล์ UUID: 287892c1-00bb-43cb-b513-81cc9e6fa72b การสำรองข้อมูล Superblock ที่เก็บไว้ในบล็อก:
32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208, XNUMX,
4096000
การจัดสรรตารางกลุ่ม: เสร็จสิ้น กำลังเขียนตารางไอโหนด: เสร็จสิ้น
การสร้างวารสาร (บล็อก 32768): เสร็จสิ้น
การเขียน superblocks และข้อมูลบัญชีระบบไฟล์: done
# เมานต์ /dev/mapper/kali_persistence /mnt
# echo ”/ union” >/mnt/persistence.conf
# จำนวน / ลบ
# cryptsetup luksปิด /dev/mapper/kali_persistence
ป้อนข้อความรหัสผ่าน: ตรวจสอบข้อความรหัสผ่าน: คำสั่งสำเร็จ
# cryptsetup luksOpen /dev/sdb3 kali_persistence
ป้อนข้อความรหัสผ่านสำหรับ /dev/sdb3:
# mkfs.ext4 -L การคงอยู่ /dev/mapper/kali_persistence
mke2fs 1.43-WIP (15-ม.ค. 2016)
การสร้างระบบไฟล์ด้วยบล็อก 7096320 4k และ 1774192 inodes ระบบไฟล์ UUID: 287892c1-00bb-43cb-b513-81cc9e6fa72b การสำรองข้อมูล Superblock ที่เก็บไว้ในบล็อก:
32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208, XNUMX,
4096000
การจัดสรรตารางกลุ่ม: เสร็จสิ้น กำลังเขียนตารางไอโหนด: เสร็จสิ้น
การสร้างวารสาร (บล็อก 32768): เสร็จสิ้น
การเขียน superblocks และข้อมูลบัญชีระบบไฟล์: done
# เมานต์ /dev/mapper/kali_persistence /mnt
# echo ”/ union” >/mnt/persistence.conf
# จำนวน / ลบ
# cryptsetup luksปิด /dev/mapper/kali_persistence