Modification de LUKS : Gestion des conteneurs

{{ArticleHead|encours=1|Adadov}}
__TOC__

== Ajout d'un mot de passe supplémentaire ==

{{RootLxTerm|cryptsetup luksAddKey <device>}}
<pre>
Enter any passphrase:
Enter new passphrase for key slot:
Verify passphrase:
</pre>

== Ajout d'une clé de déchiffrage ==

{{RootLxTerm|cryptsetup luksAddKey <nowiki><device> <file></nowiki> }}

<pre>
Enter any LUKS passphrase:
Verify passphrase:
key slot 0 unlocked.
Command successful.
</pre>

== Dump des informations d'un conteneur ==

Il peut être nécessaire de dumper toutes les informations d'un conteneur afin de lister le nombre de clés ou toute autre information.

{{RootLxTerm|cryptsetup luksDump /dev/vg/lv_home}}
<pre>
LUKS header information for /dev/vg/lv_home

Version:       	1
Cipher name:   	aes
Cipher mode:   	xts-plain64
Hash spec:     	sha1
Payload offset:	4040
MK bits:       	512
MK digest:     	XXX 
MK salt:       	XXX
MK iterations: 	16875
UUID:          	XXX

Key Slot 0: ENABLED
	Iterations:         	67583
	Salt:               	XXX
	Key material offset:	8
	AF stripes:            	4000
Key Slot 1: DISABLED
Key Slot 2: DISABLED
Key Slot 3: DISABLED
Key Slot 4: DISABLED
Key Slot 5: DISABLED
Key Slot 6: DISABLED
Key Slot 7: DISABLED
</pre>

== Sauvegarder les en-têtes d'un conteneur ==

En cas de corruption des en-têtes toutes les données du conteneur deviennent inaccessibles, il est donc indispensable d'avoir une sauvegarde pour éviter ce genre de cas.<br />
Par contre il est très important de garder ces en-têtes en lieu sûr et de supprimer totalement toute ancienne version lors d'un changement de mot de passe afin d'éviter qu'ils soient utilisés pour accéder de manière frauduleuse au conteneur.

{{RootLxTerm|cryptsetup luksHeaderBackup <device> --header-backup-file <bkpFile>}}

[[Catégorie:LUKS]]
[[Catégorie:Workstations]]
[[Catégorie:Linux]]