☰

如何确定 LUKS 分区正在使用什么加密？

tag-icon • tag-icon partition encryption luks cryptsetup
如何确定 LUKS 分区正在使用什么加密？

可以使用什么命令来确定 LUKS 分区上使用的加密（所有相关信息、初始化向量、生成方案、操作模式和分组密码原语）？

答案1

如果解密的卷是/dev/mapper/crypto那么您可以通过以下方式获取信息

dmsetup table crypto
0 104853504 crypt aes-cbc-essiv:sha256 000[...]000 0 254:2 4096

如果加密卷是，/dev/storage2/crypto那么您可以通过以下方式获取信息

cryptsetup luksDump /dev/storage2/crypto
LUKS header information for /dev/storage2/crypto

Version:        1
Cipher name:    aes
Cipher mode:    cbc-essiv:sha256
Hash spec:      sha256
[...]

答案2

列出磁盘：

lsblk --fs

然后（使用加密）：

cryptsetup luksDump /dev/sdb1

或者（使用加密）：

cryptsetup status crypt_sdb1

另外（内核支持的加密和基准）：

cat /proc/crypto
ls /lib/modules/$(uname -r)/kernel/crypto/

#cryptsetup benchmark --cipher aes-xts --key-size 256 
cryptsetup benchmark

相关内容