Não é possível terminar de configurar o LUKS

Question

Estou tentando criptografar uma nova VM com o LVM no LUKS.

Formatei e particionei o HD (1 partição). Eu corri:

# cryptsetup -c aes-xts-plain64 -s 512 luksFormat /dev/sda1 /mnt/dok/31.jpg  

escrevendo "sim".

Tudo parece bem, no entanto, ao executar:

# crypysetup open --type luks /dev/sda1 lvm --key-file=/mnt/dok/31.jpg

Há uma mensagem de erro: "sda1 não é um dispositivo LUKS válido".

Eu agradeceria sua ajuda.

    

Answer 1

Você precisa digitar letras maiúsculas YES para luksFormat para ter sucesso. Você pode verificar o sucesso procurando se o código de retorno é diferente de zero:

root@host1:~# cryptsetup -c aes-xts-plain64 -s 512 luksFormat /dev/sda1 /somefile
...
Are you sure? (Type uppercase yes): yes
root@host1:~# echo $?
1

1 significa que parou e não fez nada (ou falhou).

root@host1:~# cryptsetup -c aes-xts-plain64 -s 512 luksFormat /dev/sda1 /somefile
...
Are you sure? (Type uppercase yes): YES
root@host1:~# echo $?
0

0 significa que a partição está agora no formato luks.