Benutzer-Werkzeuge

Webseiten-Werkzeuge


luks-kommandos

LUKS-Dateisystem anlegen, öffnen, formatieren und mounten

 # cryptsetup -c aes-cbc-essiv:sha256 luksFormat /dev/sdb1
 # cryptsetup luksOpen /dev/sdb1 cryptMisc
 # mkfs.ext3 /dev/mapper/cryptMisc
 # umount /mnt

Eine Partition ins Dateisystem einhängen

 # cryptsetup luksOpen /dev/sdb1 cryptMisc
 # mount /dev/mapper/cryptMisc /mnt

Eine Partition aus dem Dateisystem aushängen

 # umount /mnt
 # cryptsetup luksClose cryptMisc

Informationen zur Crypt-Partition

 # cryptsetup status sda2crypt

Welches Passwort ist welchen Keyslot zugeordnet

 # cryptsetup --verbose open --test-passphrase /dev/nvme0n1p3

Informationen ansehen

 # cryptsetup luksDump /dev/sdb1

Passwort hinzufügen

 # cryptsetup luksAddKey /dev/sdb1

Passwort ändern

 # cryptsetup luksChangeKey /dev/nvme0n1p3 -S 0

Bekanntes Passwort entfernen

 # cryptsetup luksRemoveKey /dev/nvme0n1p3

Passwort löschen

Wenn man ein Passwort entfernen möchte ist es nötig zu wissen, in welchem Speicherplatz sich dieses befindet. Anschließend wird es durch diesen Befehl entfernt.

 # cryptsetup luksDelKey /dev/sdb1 <Speicherplatz>

Header sichern

Header der Crypt-Partition sichern.

 # cryptsetup luksHeaderBackup /dev/sda2 --header-backup-file sda2crypt_HeaderBackup.img

Weiterführende Informationen

luks-kommandos.txt · Zuletzt geändert: 2024/02/23 08:27 von dwadmin