====== Cryptsetup ====== Commandes obsolètes !! Commandes sur le modèle cryptsetup open --type luks /dev/vol1/secret-vol secret ===== Chiffrement de volume ===== - Chiffrer le volume : sudo cryptsetup luksFormat -c aes-xts-plain -s 512 /dev/sdb - Valider le chiffrement et insérer la phrase de passe :YES - Ouvrir la partition chiffrée : cryptsetup luksOpen /dev/sdb name-volume - Éventuellement formater la partition : mkfs.ext4 /dev/mapper/name-volume - Monter la partition chiffrée : mount /dev/mapper/name-volume /mnt/secret/ ===== Chiffrement d'un volume logique LVM ===== - Création du volume physique : pvcreate /dev/sdc - Création du volume group : vgcreate group1 /dev/sdc - Création du volume logique : lvcreate -n secret-vol -L 10G group1 - Chiffrement du volume logique : cryptsetup luksFormat -c aes-xts-plain -s 512 /dev/group1/secret-vol - Ouverture du volume chiffré : cryptsetup luksOpen /dev/vol1/secret-vol secret - Éventuel formatage du volume chiffré : mkfs.ext4 /dev/mapper/secret - Monter le volume chiffré : mount /dev/mapper/secret /mnt/secret