u盘加密 linux,kali linux 持久加密U盘安装

绝地灬酷狼 2023-01-21 02:22 97阅读 0赞
  1. 将镜像刻录到U盘

dd if=kali-linux-1.1.0-amd64.iso of=/dev/sdb bs=1M

sdb scsi第一块磁盘

sdb1 scsi第一块磁盘第一个分区

注意：

GParted格式化U盘

卸载磁盘 — 删除分区

背景知识：

LUKS： Linux Unified Key Setup

~ 磁盘分区加密规范

~ 不依赖于操作系统的磁盘级加密

~ Windows —- DoxBox

~ 后端 dm-crpyt

~ 前端 cryptsetup

微软的bitlocker

  1. 持久加密USB安装

~ 为U盘创建额外分区

fdisk(磁盘分区工具，但是已经被替代)

parted(更加功能强大的磁盘工具)

parted 启动分区工具

print devices 查看所有的硬盘设备

select /dev/sdb 选中此设备

print 查看sdb设备上的分区信息

mkpart primary 3063(上一个分区的结束位置) 7063

print 查看分区

quit 退出parted

~ 使用LUKS加密分区

进行加密

cryptsetup —version —verify-passphrase luksFormat /dev/sdb3

This will overwrite data on /dev/sdb3 irrevocably

Are you sure? (Type uppercase yes) : YES

Enter passphrase:

Verify passphrase:

Command successful.

~ 打开加密分区

crpytsetup luksOpen /dev/sdb3 usb

用luks加密方式 打开/dev/sdb3 用usb名称打开

输入 passphrase打开

~ 格式化加密分区+卷标

ls /dev/mapper/usb 映射到的位置 在usb中

mkfs. ext4 /dev/mapper/usb

卷标

e2label /dev/mapper/usb persistence

必须这样写 persistence 卷标

~ 挂载加密分区，并创建persistence.conf文件

mkdir -p /mnt/usb

访问硬件设备 需要挂载到 /mnt 使用mount命令

mount /dev/mapper/usb /mnt/usb

echo “/ union “ > /mnt/usb/persistence.conf

umount /dev/mapper/usb 卸载挂载

cryptsetup luksClose /dev/mapper/usb

持久加密USB完成

U盘启动 Live USB Encrypted Persistence Luks加密级别很高

发表评论

表情：
评论列表 （有 0 条评论，97人围观）

还没有评论，来说两句吧...

相关阅读

    相关 linux挂载U盘

    linux挂载U盘                                               别出USB之后(在字符界面下也有提示，在没进shell的主

    柔情只为你懂柔情只为你懂/ 0 赞/ 356 阅读