Tekst źródłowy strony Jak zaszyfrować cały dysk przez LUKS i montować automatycznie podczas uruchamiania komputera?

Potrzebujemy dysk twardy który zamierzamy szyfrować (dane istniejace zostana usuniete) wraz z ustalonym identyfikatorem.


Konfigurujemy luks - zostaniemy poproszeni o HASŁO.

<pre>
 cryptsetup -y -v luksFormat /dev/xvdc
</pre>



Testujemy

<pre>
cryptsetup luksOpen /dev/xvdc dysk2
</pre>


<pre>
cryptsetup -v status dysk2
</pre>

Dostaniemy informacje o tym że działa.


Przygotowujemy do utworzenia systemu plików, ale przed tym zapełniamy zerami lub losowymi danymi (wg uznania)

<pre>
dd if=/dev/zero of=/dev/mapper/dysk2
</pre>

Tworzymy system plików

<pre>
mkfs.ext4 /dev/mapper/dysk2
</pre>


Wyłaczamy dysk
<pre>
cryptsetup luksClose dysk2
</pre>


Robimy by był autoamtycznie montowany i szyfrowany

<pre>
nano /etc/crypttab
</pre>

Dopisujemy
<pre>
dysk2 UUID=c0(... UUID ...)6 none luks
</pre>

gdzie uuid to nasz uuid dysku -> 
[[Jak wyświetlić UUID dysku twardego ?]]

Teraz
<pre>
mkdir /media/dysk2
</pre>

<pre>
nano /etc/fstab
</pre>


<pre>
/dev/mapper/dysk2 /media/dysk2 ext4 defaults 0 0
</pre>


Gotowe...

REbootujemy

powinniśmy być zapytanie o hasło, a po poprawnym podaniu i wstaniu linucha, miec odszyforwany wolumin.... JUPI!



[[Category:Ubuntu]]