kali linux Live USB Encrypted Persistence 配置教程
官方文档请看:https://www.kali.org/docs/usb/usb-persistence-encryption/
一、前期准备
1.一个U盘(至少8G,镜像会占用4G,剩下的空间用来存储数据)
2.kali linux 系统镜像
3.Win32DiskImager.exe
二、镜像写入以及分区
1.将usb分区删除,单独分配4GB空间,剩余空间则忽略。
2.使用Win32DiskImager将kali 镜像写入分好的4GB空间内。
3.重启电脑,进入进入kali启动程序(亦可在虚拟机中进行)。
三、开始配置
温馨提示:为方便操作,请使用root账户,为避免错误操作磁盘分区进入系统后先使用parted 检查分区结构
1、创建并格式化一个附加分区、示例中创建了一个大约100GB的分区:
kali@kali:~$ parted
GNU Parted 2.3
Using /dev/sda
Welcome to GNU Parted! Type 'help' to view a list of commands.
(parted) print devices #列出所有磁盘
/dev/sda (480GB)
(parted) select /dev/sda #使用/dev/sda 这个磁盘
Using /dev/sda
(parted) print #打印磁盘分区信息
Model: SanDisk SanDisk Ultra (scsi)
Disk /dev/sda: 480GB
Sector size (logical/physical): 512B/512B
Partition Table: msdos
#磁盘号 开始位置 结束位置 大小 类型 文件类型 标记/备注
Number Start End Size Type File system Flags
1 32.8kB 2988MB 2988MB primary boot, hidden
2 2988MB 3050MB 64.9MB primary fat16
# 创建分区 分区类型 磁盘开始位置 结束位置
(parted) mkpart primary 3050 105450
# 退出
(parted) quit
Information: You may need to update /etc/fstab.
如果是做为外置系统使用,建议使用更大的U盘。
具体分区大小根据自己的喜好来即可,用不完的不分可作为正常U盘存储空间使用
2、使用LUKS 加密分区
kali@kali : ~$ cryptsetup --verbose --verify-passphrase luksFormat /dev/sda3
3、打开加密分区
kali@kali:~$ cryptsetup luksOpen /dev/sda3 my_usb
4、改为ext3格式并修改卷标为persistence(卷标只能为persistence)
kali@kali:~$ mkfs.ext3 /dev/mapper/my_usb
kali@kali:~$ e2label /dev/mapper/my_usb persistence
5、挂载分区并创建配置文件
kali@kali:~$ mkdir -p /mnt/my_usb
kali@kali:~$ mount /dev/mapper/my_usb /mnt/my_usb
kali@kali:~$ echo "/ union" > /mnt/my_usb/persistence.conf
kali@kali:~$ umount /dev/mapper/my_usb
kali@kali:~$ cryptsetup luksClose /dev/mapper/my_usb