LUKS ist ein Festplattenpartitionsverschlüsselungssystem für Linux.

AntiX auf einer verschlüsselten LUKS-Partition installieren

Ich habe antiX auf meine eigene Weise auf der LUKS-Partition installiert.

0) AntiX von LiveCD laden.

1) Festplattenpartitionierung in GParted

• /dev/sda1 bios_grub – 8 MB unformatiert, bios_grub-Flag
• /dev/sda2 Boot-Partition – 1500 MB ext4-Typ, Boot-Flag
• esp-Partition – 500 MB nur für UEFI, esp-Flag. Wir erstellen nicht für veraltete PCs mit BIOS-System.
• /dev/sda3 Swap-Partition – 4 GB Linux-Swap-Typ
• /dev/sda4 ist die Hauptpartition für das Betriebssystem (enthält das Stammverzeichnis / und den Home-Ordner /home).

2) Aktivieren Sie die LUKS-Verschlüsselung für die Hauptpartition auf der Festplatte und verbinden Sie sie mit dem von der LiveCD geladenen Betriebssystem:

cryptsetup -y -v --type luks2 luksFormat /dev/sda4
cryptsetup luksOpen /dev/sda4 home

3) Installieren Sie antiX auf physischen und logischen Partitionen gemäß dem Diagramm in der Abbildung oder den Tabellen:

Physische Festplatte SDA:

Virtuelle Geräte:

Dabei wird die physische verschlüsselte Partition crypto_LUKS mit dem Befehl luksOpen als virtuelles Gerät „home“ gemountet, das beim Booten des Betriebssystems im Stammverzeichnis „/“ gemountet wird.

4) Neustart (entfernen Sie das bootfähige LiveCD-Medium und wählen Sie im BIOS-Setup die Priorität der zu startenden Geräte aus: anstelle eines „Flash-Laufwerks“ eine Festplatte).

5) Beim Laden des Betriebssystems nach dem Grub-Menü wird die Meldung „Bitte entsperren Sie Disk Home“ auf dem Bildschirm angezeigt.

Geben Sie die Antwort-Passphrase über die Tastatur ein.

6) Nach Eingabe des Passworts wird die virtuelle LUKS-Partition mit dem Namen „home“ entschlüsselt und antiX Linux startet normal von der Root-Partition „/“.

Ändern der Passphrase der LUKS-Partition

Die Passphrase für die verschlüsselte LUKS-Partition kann geändert werden, während das Betriebssystem von der LUKS-Partition geladen wird.

1) Finden Sie den Namen des LUKS-Bereichs heraus

lsblk

Mein LUKS-Partitionsname ist „/dev/sda4“, kann aber anders sein. Beispiel: „/dev/sda3“.

2) Finden Sie die LUKS-Steckplatznummer heraus

sudo cryptsetup open -v -test-passphrase /dev/sda4

oder

sudo cryptsetup luksDump /dev/sda4

wobei Sie statt /dev/sda4 den Namen der LUKS-Partition angeben müssen (siehe Punkt 1).

In der erweiterten Meldung wird aufgrund der Verwendung des Schalters -v (--verbose) die Steckplatznummer angezeigt.
Beispiel: „Schlüsselsteckplatz 0 ist entsperrt.“

Dies bedeutet, dass die Steckplatznummer 0 ist.

3) Festlegen einer neuen Passphrase für die verschlüsselte LUKS-Partition

sudo cryptsetup luksChangeKey /dev/sda4 -S 0

wobei Sie anstelle von „/dev/sda4“ den Partitionsnamen LUKS aus Schritt 1 angeben müssen,
und statt „0“ müssen Sie die Slot-Nummer aus Schritt 2 angeben.

Ich habe das alte und das neue LUKS-Passwort eingegeben und das neue Passwort bestätigt – der LUKS-Bereich hat eine neue Passphrase erhalten.

sudo apt install gnome-disk-utility
sudo gnome-disks

Wählen Sie den LUKS-Bereich aus – das Zahnradsymbol – und klicken Sie auf den Menüpunkt „Passwort ändern…“.

Quellen:

• Anleitung zur Linux-Festplattenverschlüsselung mit LUKS
• So ändern Sie die Passphrase für die LUKS-Festplattenverschlüsselung unter Linux

Verwandte Veröffentlichungen

Linux Cinnamon Desktop-Applets zum Hören von Internetradiosendern

Übergabe eines Parameters an ein Linux-Modul/-Treiber

Installieren des TP-Link Archer T600U Nano Wi-Fi-Adaptertreibers in Debian 13 „Trixie“

Installieren des Audio-Equalizers pulseaudio-equalizer-ladspa unter Linux

Установка Sparky Linux (Debian) на раздел LVM