Могу ли я «cryptsetup… luksFormat» раздел, отформатированный в Ext4, или он должен быть неотформатированным?
Я хотел бы настроить Full Disk Encryption (FDE) для внешнего жесткого диска. Мой вопрос о последовательности форматирования. Будет ли следующая последовательность работать нормально или мне нужно будет запустить luksFormat на неформатированном разделе?
- использовать gparted для создания таблицы разделов msdos
- использовать gparted создать и отформатировать раздел с помощью Ext4 (скажем, имя раздела "sdb1")
- размонтировать раздел / dev / sdb1
- открыть терминал и запустить команду
sudo cryptsetup luksFormat /dev/sdb1
Теперь у меня есть внешний жесткий диск FDE? В нескольких местах я читал, что команда luksFormat запускается на неформатированном разделе. Это требование? Я сделал что-то не так, отформатировав с Ext4 и запустив luksFormat? Любое руководство о том, как правильно добиться FDE для внешнего жесткого диска, было бы замечательно. Благодаря.
выполняет эту задачу в Ubuntu 14.04.
1 ответ
У Вас есть порядок неправильно. Принятие sdb1...
sudo dd if=/dev/urandom of=/dev/sdb1
sudo cryptsetup -y -v luksFormat /dev/sdb1
sudo cryptsetup luksOpen /dev/sdb1 $name #change "$name" to any name you wish
# now format
sudo mkfs.ext4 /dev/mapper/$name
sudo mkdir /media/mount_point
sudo mount /dev/mapper/$name /media/mount_point
См.:
http://www.cyberciti.biz/hardware/howto-linux-hard-disk-encryption-with-luks-cryptsetup-command/