Ubuntun asennuksesta?

Se tarkoittaa nimenomaan salattua levyä. Levylle tehdään kaksi osiota. Pieni /boot-osio, jolta Linux potkaistaan käyntiin. Lopulle levystä tehdään salattu LUKS-osio.

Kun LUKS-osion sisältö näkyy salausmoduulin läpi. Tämä näkymä voidaan sitten jakaa halutulla tavalla LVM:lla. Vähintään kuitenkin juuriosio ja swap osio.

Asennus kestää kauan (jopa päiviä) koska LUKS-osio kirjoitetaan ensin täyteen satunnaisdataa. Näin estetään urkkijaa tietämästä millä osalla levyä on tietoa ja millä ei.

Kun asennus on valmis niin kone kysyy aina käynnistyksen aluksi salasanaa. Koneen käynnistyminen voi jatkua vasta sitten kun se on saanut käyttäjältä oikean salasanan ja voi nähdä salatun osion sisään.

LVM (Logical Volume Manager)
On Linuxin hallintasysteemi laajoille levyfarmeille. Levyjä ja osoita voidaan vapaasti muunnella ja kokoja muuttaa. Voidaan myös luoda jäädytetty näkymä esimerkiksi varmistusohjelmalle, jolloin ohjelma varmistaa jäädytyshetkisen tilanteen vaikka operaatio kestäisi tunteja ja tiedot todellisuudessa muuttuisivat jatkuvasti. Yleensä työpöytäkoneissa ei LVM-systeemiä käytetä.

LUKS (Linux Unified Key Setup)
Linuxin standarditapa salata levy. Salaustiedot sijaitsevat osion alussa samoin kuin tila kahdeksalle salasanalle. Tuntuu ehkä oudolta että kaikki tiedot ovat saatavilla osion alussa. Kunnolla tehty salaus kuitenkin riippuu vain salasanasta. Lisäksi käyttö on helpompaa. Mitään monimutkaista salasanan lisäksi ei tarvitse muistaa.

LUKS-header näyttää tältä kun se tulostetaan ihmisystävällisessä muodossa.

Version: 1
Cipher name: aes
Cipher mode: cbc-essiv:sha256
Hash spec: sha1
Payload offset: 2056
MK bits: 256
MK digest: fa b4 33 69 ef af 8f 14 a6 28 76 1d 8c 86 cd 25 b2 bc bb 00
MK salt: 73 ba af 41 ba ec 6e a4 bc e6 44 4d 75 0a ec 70
aa 17 d3 78 47 d0 ef d6 e9 2c 3d 4a ac 87 ca cd
MK iterations: 10
UUID: 2eab64cf-af0c-43c9-aa40-c74fb6249ef0

Key Slot 0: ENABLED
Iterations: 196377
Salt: b5 85 3f 1c 40 2e 5c 38 a9 96 33 2e b3 7e 92 0d
a6 fc 8b e5 e9 9e 9e 6e 9c 40 db f8 95 48 34 22
Key material offset: 8
AF stripes: 4000
Key Slot 1: DISABLED
Key Slot 2: DISABLED
Key Slot 3: DISABLED
Key Slot 4: DISABLED
Key Slot 5: DISABLED
Key Slot 6: DISABLED
Key Slot 7: DISABLED