17.6. Criptografia de um dispositivo de bloco em branco usando LUKS2

Procedimento

1. Configurar uma partição como uma partição LUKS criptografada:

   # cryptsetup luksFormat /dev/sdb1

2. Abra uma partição LUKS criptografada:

   # Criptsetup aberto /dev/sdb1 sdb1_encrypted

   Isto desbloqueia a partição e a mapeia para um novo dispositivo usando o mapeador de dispositivos. Isto alerta o kernel que device é um dispositivo criptografado e deve ser endereçado através do LUKS usando o /dev/mapper/device_mapped_name para não sobregravar os dados criptografados.

3. Para escrever dados criptografados na partição, eles devem ser acessados através do nome mapeado do dispositivo. Para isso, é necessário criar um sistema de arquivos. Por exemplo, um sistema de arquivos:

   # mkfs -t ext4 /dev/mapper/sdb1_encrypted

4. Monte o dispositivo:

   # montar /dev/mapper/sdb1_encrypted