Diferències

Ací es mostren les diferències entre la revisió seleccionada i la versió actual de la pàgina.

Enllaç a la visualització de la comparació

--- linux:filesystem:luks [28/05/2020 07:37] – creat mate
+++ linux:filesystem:luks [03/06/2025 01:05] (actual) – [luks: sistema encriptación particiones debian] admin
@@ Línia 1: / Línia 1: @@
-= luks: sistema encriptación particiones debian
+= LUKS: sistema encriptación particiones debian
   * [[https://www.thegeekstuff.com/2016/03/cryptsetup-lukskey/]]
   * [[https://debianhackers.net/truco-cambiar-la-contrasena-de-una-particion-cifrada-en-debian-stretch/]]
+== setup
+<code bash>
+lsblk --fs
+sudo cryptsetup luksFormat /dev/sdbX # elimina les dades existents
+sudo cryptsetup luksOpen /dev/sdbX <NOM_LOGIC>
+sudo mkfs.ext4 /dev/mapper/<NOM_LOGIC>
+</code>
+== mount & umount
+<code bash>
+#sudo cryptsetup luksOpen /dev/sdb1 <NOM_LOGIC> 	# demana contraseña
+sudo cryptsetup open /dev/sdbX <NOM_LOGIC> 	# demana contraseña
+sudo mount /dev/mapper/<NOM_LOGIC> /path/to/mount_point
+sudo umount /path/to/mount_point
+sudo cryptsetup close <NOM_LOGIC>
+</code>
+/via: [[https://www.redeszone.net/tutoriales/seguridad/cifrar-discos-particiones-archivos-luks-linux/]]
+== add extra key
+<code bash>
+sudo cryptsetup luksAddKey --key-slot 1 /dev/sdbX
+sudo cryptsetup luksDump /dev/sdbX
+sudo cryptsetup luksRemoveKey /dev/sdbX
+</code>
+== backup header
+<code bash>
+sudo cryptsetup luksHeaderBackup /dev/sdbX --header-backup-file ~/backup/glacier1-header-luks-backup
+sudo cryptsetup luksHeaderRestore <device> --header-backup-file <file>
+</code>
+/via: [[https://www.lisenet.com/2013/luks-add-keys-backup-and-restore-volume-header/]]
+== KILL'EM ALL (destrucció informació disc LUKS)
+<code bash>
+cryptsetup -v isLuks /dev/sdb2 # identifica partició LUKS
+head -c 3145728 /dev/zero > /dev/sdb2; sync # sobreescriu el header i la partició queda inservible. ATENCIÓ!!
+</code>
+/via: [[https://www.lisenet.com/2013/luks-add-keys-backup-and-restore-volume-header/]]
 == basics