документація<Попередній | зміст | Наступна>
9.4.3. Налаштування зашифрованого збереження на USB-ключі
live-boot також може працювати з файловими системами збереження на зашифрованих розділах. Таким чином, ви можете захистити дані ваших постійних каталогів, створивши зашифрований розділ LUKS, що містить дані збереження.
Початкові кроки однакові до створення розділу, але замість форматування його у файловій системі ext4 використовуйте cryptsetup щоб ініціалізувати його як контейнер LUKS. Потім відкрийте цей контейнер і налаштуйте файлову систему ext4 так само, як у незашифрованому налаштуванні, але замість використання / dev / sdb3 розділу, використовуйте віртуальний розділ, створений за допомогою cryptsetup. Цей віртуальний розділ представляє розшифрований вміст зашифрованого розділу, який доступний /dev/mapper під назвою, яку ви призначили. У наведеному нижче прикладі ми будемо використовувати назву kali_persistence. Знову ж таки, переконайтеся, що ви використовуєте правильний диск і розділ.
# cryptsetup --verbose --verify-passphrase luksFormat /dev/sdb3
УВАГА!
========
Це безповоротно перезапише дані в /dev/sdb3.
Ти впевнений? (Введіть великі літери так): ТАК
# cryptsetup --verbose --verify-passphrase luksFormat /dev/sdb3
УВАГА!
========
Це безповоротно перезапише дані в /dev/sdb3.
Ти впевнений? (Введіть великі літери так): ТАК
Введіть парольну фразу: Перевірте парольну фразу: команда успішно виконана.
# cryptsetup luksOpen /dev/sdb3 kali_persistence
Введіть парольну фразу для /dev/sdb3:
# mkfs.ext4 -L стійкість /dev/mapper/kali_persistence
mke2fs 1.43-WIP (15 березня 2016 р.)
Створення файлової системи з 7096320 блоками 4k та 1774192 інодами UUID файлової системи: 287892c1-00bb-43cb-b513-81cc9e6fa72b Резервні копії Superblock, що зберігаються в блоках:
32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208,
4096000
Розміщення групових таблиць: виконано Написання таблиць inode: виконано
Створення журналу (32768 блоків): виконано
Написання облікової інформації суперблоків та файлової системи: виконано
# змонтувати /dev/mapper/kali_persistence /mnt
# echo ”/ union” >/mnt/persistence.conf
# umount /mnt
# cryptsetup luksClose /dev/mapper/kali_persistence
Введіть парольну фразу: Перевірте парольну фразу: команда успішно виконана.
# cryptsetup luksOpen /dev/sdb3 kali_persistence
Введіть парольну фразу для /dev/sdb3:
# mkfs.ext4 -L стійкість /dev/mapper/kali_persistence
mke2fs 1.43-WIP (15 березня 2016 р.)
Створення файлової системи з 7096320 блоками 4k та 1774192 інодами UUID файлової системи: 287892c1-00bb-43cb-b513-81cc9e6fa72b Резервні копії Superblock, що зберігаються в блоках:
32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208,
4096000
Розміщення групових таблиць: виконано Написання таблиць inode: виконано
Створення журналу (32768 блоків): виконано
Написання облікової інформації суперблоків та файлової системи: виконано
# змонтувати /dev/mapper/kali_persistence /mnt
# echo ”/ union” >/mnt/persistence.conf
# umount /mnt
# cryptsetup luksClose /dev/mapper/kali_persistence