Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- lpi2:cryptsetup-luks [2020/09/08 08:08] – [Pakete] ingo_wichmann
+++ lpi2:cryptsetup-luks [2026/10/05 08:24] (aktuell) – [Neues Passwort hinzufügen] ingo_wichmann
@@ Zeile 5: / Zeile 5: @@
 ''cryptsetup-luks''
-Debian 10: ''cryptsetup''
+Debian (ab 10): ''cryptsetup''
 ==== Kernel-Modul ====
@@ Zeile 28: / Zeile 28: @@
 ==== Partition verschlüsseln ====
-  cryptsetup --verbose luksFormat /dev/<partition>
+  cryptsetup --verbose luksFormat --type luks2 /dev/<partition>
 ((
   Ausgabe genau lesen: da steht "UPPERCASE" ;-)
@@ Zeile 37: / Zeile 37: @@
 ==== Partition öffnen ====
-  cryptsetup open --type luks /dev/<partition> crypt
+  cryptsetup open --type luks2 /dev/<partition> crypt
 === Testen ===
@@ Zeile 57: / Zeile 57: @@
 ==== Rebootfest machen ====
   umount /mnt/crypt
-  cryptsetup close crypt
+  cryptsetup close crypt none
 <file txt /etc/crypttab>
-crypt /dev/<partition>
+crypt /dev/<partition> none
 </file>
+=== testen ===
+TODO: ist das debian-spezifisch?
+  cryptdisks_start crypt
 ===== Neues Passwort hinzufügen =====
   cryptsetup luksAddKey /dev/<partition>
@@ Zeile 68: / Zeile 72: @@
   cryptsetup luksDump /dev/<partition>
-====== cryptsetup (ohne luks) ======
+Bei Bedarf altes Passwort entfernen:
-//obsolet: heute benutzt man luks//
+  cryptsetup luksRemoveKey /dev/<partition>
-===== Pakete =====
+-> altes Passwort eingeben
-''cryptsetup-luks''
-Partition oder logical volume anlegen:
-  lvcreate --size 1G --name lv_cryptsetup vg_centos6
-Partition verschlüsseln:
-  cryptsetup create crypt /dev/vg_centos6/lv_cryptsetup
-Neues Device anzeigen:
-  dmsetup ls
-====== dmsetup ======
-  dmsetup ls
-  dmsetup rm /dev/mapper/xy
 ====== Links ======
   * http://en.wikipedia.org/wiki/Disk_encryption_theory
+  * https://cryptsetup-team.pages.debian.net/cryptsetup/encrypted-boot.html
+  * https://0pointer.net/blog/authenticated-boot-and-disk-encryption-on-linux.html