Thiết lập tính bền vững được mã hóa trên khóa USB từ Hướng dẫn Kali Linux của OnWorks

Bỏ để qua phần nội dung

9.4.3. Thiết lập tính duy trì được mã hóa trên khóa USB‌

live-boot cũng có thể xử lý các hệ thống tệp liên tục trên các phân vùng được mã hóa. Do đó, bạn có thể bảo vệ dữ liệu của các thư mục liên tục của mình bằng cách tạo một phân vùng được mã hóa LUKS lưu giữ dữ liệu liên tục.

Các bước đầu tiên giống nhau cho đến khi tạo phân vùng nhưng thay vì định dạng nó bằng hệ thống tệp ext4, hãy sử dụng thiết lập mật mã để khởi tạo nó như một vùng chứa LUKS. Sau đó, mở vùng chứa đó và thiết lập hệ thống tệp ext4 theo cách tương tự như trong thiết lập không mã hóa, nhưng thay vì sử dụng / dev / sdb3 phân vùng, sử dụng phân vùng ảo được tạo bởi thiết lập mật mã. Phân vùng ảo này đại diện cho nội dung được giải mã của phân vùng được mã hóa, có sẵn trong / dev / mapper dưới tên mà bạn đã gán cho nó. Trong ví dụ dưới đây, chúng tôi sẽ sử dụng tên kali_kiên trì. Một lần nữa, hãy đảm bảo rằng bạn đang sử dụng đúng ổ đĩa và phân vùng.

# cryptsetup --verbose --verify-passphrase luksFormat / dev / sdb3

CẢNH BÁO!

========

Điều này sẽ ghi đè dữ liệu trên / dev / sdb3 không thể thu hồi được.

Bạn có chắc không? (Nhập chữ hoa có): CÓ

# cryptsetup --verbose --verify-passphrase luksFormat / dev / sdb3

CẢNH BÁO!

========

Điều này sẽ ghi đè dữ liệu trên / dev / sdb3 không thể thu hồi được.

Bạn có chắc không? (Nhập chữ hoa có): CÓ

Nhập cụm mật khẩu: Xác minh cụm mật khẩu: Lệnh thành công.

# cryptsetup luksMở / dev / sdb3 kali_persistence

Nhập cụm mật khẩu cho / dev / sdb3:

# mkfs.ext4 -L Kiên trì / dev / mapper / kali_persistence

mke2fs 1.43-WIP (15-2016-XNUMX)

Tạo hệ thống tệp với 7096320 khối 4k và 1774192 inodes UUID hệ thống tệp: 287892c1-00bb-43cb-b513-81cc9e6fa72b Bản sao lưu Superblock được lưu trữ trên các khối:

32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208,

4096000

Phân bổ bảng nhóm: xong Viết bảng inode: xong

Tạo tạp chí (32768 khối): đã xong

Viết siêu khối và thông tin kế toán hệ thống tệp: đã xong

# mount / dev / mapper / kali_persistence / mnt

# echo ”/ union”> /mnt/persistence.conf

# umount / mnt

# cryptsetup luksClose / dev / mapper / kali_persistence