以下將把一個 USB 隨身碟透過 dm-crypt 將整個分區給加密。
分割區設定
A. 透過 lsblk 找出 USB 隨身碟的 device name
1 2 3 4 5 6 7 8 9 10 | $ lsblk NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT mmcblk3 8:0 1 28.7G 0 disk mmcblk2 179:0 0 58.2G 0 disk ├─mmcblk2p1 179:1 0 128M 0 part /boot └─mmcblk2p2 179:2 0 58.1G 0 part └─cryptroot 253:0 0 58.1G 0 crypt / mmcblk2boot0 179:32 0 4M 1 disk mmcblk2boot1 179:64 0 4M 1 disk |
這邊找出 mmcblk3 為隨身碟的 device name.
A. 使用預設的加密選項為 USB 設定 LUKS header。將 device 替換為剛剛的 device name。
1 | $ cryptsetup luksFormat device |
以 mmcblk3 為例：
1 | $ cryptsetup luksFormat /dev/mmcblk3 |
B. 將加密分區解鎖，透過 device mapper 映射到 virtual block device (/dev/mapper/<name>):
1 | $ cryptsetup open device name |
以 mmcblk3 映射到 cryptroot 為例：
1 | $ cryptsetup open /dev/mmcblk3 cryptroot |
C. 選擇想使用的檔案系統後 (這邊以 ext4 為例) ，將映射分區格式化：
1 | $ mkfs.ext4 /dev/mapper/cryptroot |
裝載/卸載隨身碟
裝載
1 2 | $ cryptsetup open /dev/mmcblk3 cryptroot $ udisksutl mount -b /dev/mapper/cryptroot |
卸載
1 2 | $ umount /your/mount/path $ cryptsetup close /dev/mapper/cryptroot |
Keyfile
1 2 3 | $ dd bs=512 count=4 if=/dev/random of=cryptusbbackup.keyfile iflag=fullblock $ sudo cryptsetup luksAddKey /dev/sdb2 cryptusbbackup.keyfile $ sudo mkfs.ext4 /dev/mapper/luks-...... |
如果你覺得這篇文章不錯，歡迎打賞
BTH: 35QooNA82isrmQLmpEnqXpJoxeZmaPubPf
ETH：0x4cf61fea5EA842D202B85158d8b5e239C872De46
或是點選下方圖片贊助我一杯咖啡：
