cryptsetup

Опция	Описание
-?, --help	Показать это сообщение
--usage	Показать краткие инструкции
-V, --version	Показать версию пакета
--active-name=STRING	Переопределить автоматическое определение устройства dm для повторного шифрования
--align-payload=SECTORS	Выравнивание данных на границе <n> секторов - для luksFormat
--allow-discards	Разрешить запросы TRIM для устройства
-q, --batch-mode	Не запрашивать подтверждение
--cancel-deferred	Отменить ранее установленное отложенное удаление устройства
-c, --cipher=STRING	Алгоритм шифрования (см. /proc/crypto)
--debug	Показывать отладочные сообщения
--debug-json	Показывать отладочные сообщения включая JSON-метаданные
--deferred	Отложить удаление устройства до закрытия последним пользователем
--device-size=bytes	Использовать только указанную часть устройства (ОПАСНО!)
--decrypt	Расшифровать устройство LUKS2 (убрать шифрование)
--disable-external-tokens	Отключить загрузку внешних токенов LUKS2
--disable-keyring	Отключить загрузку ключей через ядро keyring
--disable-locks	Отключить блокировки на метаданные
--disable-veracrypt	Не сканировать устройства, совместимые с VeraCrypt
--dump-json-metadata	Вывод информации в формате JSON (только LUKS2)
--dump-master-key	Вывести мастер-ключ тома вместо информации о ключевых слотах
--encrypt	Зашифровать устройство LUKS2 (шифрование на месте)
--force-password	Отключить проверку сложности пароля
-h, --hash=STRING	Хэш для создания ключа шифрования из пароля
--header=STRING	Устройство или файл с отдельным заголовком LUKS
--header-backup-file=STRING	Файл с резервной копией заголовка и ключевых слотов LUKS
--hotzone-size=bytes	Максимальный размер "горячей зоны" для повторного шифрования
--init-only	Инициализация повторного шифрования только в метаданных (LUKS2)
-I, --integrity=STRING	Алгоритм целостности данных (только LUKS2)
--integrity-legacy-padding	Использовать устаревшую неэффективную выравнивающую запись
--integrity-no-journal	Отключить журнал для устройств целостности
--integrity-no-wipe	Не стирать устройство после форматирования
-i, --iter-time=msecs	Время итерации PBKDF для LUKS (в мс)
--iv-large-sectors	Использовать IV, считанные в размере сектора (не 512 байт)
--json-file=STRING	Чтение или запись JSON из/в файл
--key-description=STRING	Описание ключа
-d, --key-file=STRING	Чтение ключа из файла
-s, --key-size=BITS	Размер ключа шифрования
-S, --key-slot=INT	Номер слота для нового ключа (по умолчанию первый свободный)
--keyfile-offset=bytes	Число байтов для пропуска в файле ключа
-l, --keyfile-size=bytes	Лимит чтения файла ключа
--keyslot-cipher=STRING	LUKS2: Алгоритм шифрования ключевого слота
--keyslot-key-size=BITS	LUKS2: Размер ключа для ключевого слота
--label=STRING	Установить метку устройства LUKS2
--luks2-keyslots-size=bytes	Размер области ключевых слотов LUKS2
--luks2-metadata-size=bytes	Размер области метаданных LUKS2
--master-key-file=STRING	Чтение мастер-ключа тома из файла
--new-keyfile-offset=bytes	Пропуск байтов в новом файле ключа
--new-keyfile-size=bytes	Лимит чтения нового файла ключа
-o, --offset=SECTORS	Начальный смещение на базовом устройстве
--pbkdf=STRING	Алгоритм PBKDF (для LUKS2): argon2i, argon2id, pbkdf2
--pbkdf-force-iterations=LONG	Принудительное значение итераций PBKDF
--pbkdf-memory=kilobytes	Лимит памяти PBKDF
--pbkdf-parallel=threads	Параллельное выполнение PBKDF
--perf-no_read_workqueue	Пропуск очереди dm-crypt при обработке запросов чтения
--perf-no_write_workqueue	Пропуск очереди dm-crypt при обработке запросов записи
--perf-same_cpu_crypt	Использовать совместимость dm-crypt same_cpu_crypt
--perf-submit_from_crypt_cpus	Использовать совместимость dm-crypt submit_from_crypt_cpus
--persistent	Сделать флаги активации устройства постоянными
--priority=STRING	Приоритет слота ключей: ignore, normal, prefer
--progress-frequency=secs	Частота обновления строки прогресса
-r, --readonly	Создание только для чтения
--reduce-device-size=bytes	Уменьшение размера устройства данных (ОПАСНО!)
--refresh	Обновить параметры устройства
--resilience=STRING	Тип "горячей зоны" для повторного шифрования (checksum, journal, none)
--resilience-hash=STRING	Хэш для проверки "горячей зоны"
--resume-only	Продолжить ранее начатое повторное шифрование LUKS2
--sector-size=INT	Размер сектора шифрования (по умолчанию: 512 байт)
--serialize-memory-hard-pbkdf	Использовать глобальную блокировку для PBKDF (решение проблемы OOM)
--shared	Разделение устройства с другим сегментом
-b, --size=SECTORS	Размер устройства
-p, --skip=SECTORS	Пропустить указанное количество секторов данных
--subsystem=STRING	Метка подсистемы для LUKS2 устройства
--tcrypt-backup	Использовать резервный (вторичный) заголовок TCRYPT
--tcrypt-hidden	Использовать скрытый заголовок TCRYPT
--tcrypt-system	Устройство является системным TCRYPT-диском
--test-args	Проверка аргументов без выполнения
--test-passphrase	Проверка пароля без активации устройства
-t, --timeout=secs	Тайм-аут для интерактивного ввода пароля (в секундах)
--token-id=INT	Номер токена (по умолчанию: любой)
--token-only	Не запрашивать пароль, если активация токеном не удалась
--token-type=STRING	Тип токена для активации LUKS2
-T, --tries=INT	Количество попыток ввода пароля
-M, --type=STRING	Тип метаданных устройства: luks, luks1, luks2, plain, loopaes, tcrypt, bitlk
--unbound	Создать или вывести необвязанное (без данных) ключевое хранилище LUKS2
--use-random	Использовать /dev/random для генерации ключа тома
--use-urandom	Использовать /dev/urandom для генерации ключа тома
--uuid=STRING	UUID для использования устройства
--veracrypt	Сканировать также устройства, совместимые с VeraCrypt
--veracrypt-pim=INT	Личный множитель итераций для VeraCrypt
--veracrypt-query-pim	Запрос личного множителя итераций для VeraCrypt
-v, --verbose	Показывать подробные сообщения об ошибках
-y, --verify-passphrase	Проверка пароля, запрашивая его дважды

Опции	Значения по умолчанию в Cryptsetup 2.1.0	Пример	Комментарий
--cipher -c	aes-xts-plain64	aes-xts-plain64	Начиная с версии 1.6.0, настройки по умолчанию были изменены на шифр AES в режиме XTS. Использование предыдущего значения по умолчанию --cipher aes-cbc-essiv не рекомендуется из-за известных проблем и практических атак на него.
--key-size -s	256 (512 for XTS)	512	По умолчанию для шифров XTS используется ключ размером 512 бит. Однако следует отметить, что XTS делит предоставленный ключ пополам, поэтому фактически используется AES-256.
--hash -h	sha256	sha512	Алгоритм хэширования, используемый для получения ключа. Начиная с версии 1.7.0, алгоритм по умолчанию был изменён с sha1 на sha256 «не по соображениям безопасности [а] главным образом для предотвращения проблем совместимости на усиленных системах, где SHA1 уже [начинает] выводиться из обращения». Предыдущий алгоритм по умолчанию, sha1, всё ещё может использоваться для совместимости с более старыми версиями cryptsetup, так как он считается безопасным.
--iter-time -i	2000	5000	Количество миллисекунд, затрачиваемых на обработку пароля с использованием PBKDF. В версии 1.7.0 значение по умолчанию было изменено с 1000 на 2000, чтобы «поддерживать достаточно высокое количество итераций PBKDF2 и при этом сделать его приемлемым для пользователей». Этот параметр актуален только для операций LUKS, которые устанавливают или изменяют пароли, таких как luksFormat или luksAddKey. Указание значения 0 выбирает значение по умолчанию, заданное при компиляции.
--use-urandom	--use-urandom	--use-random	Выбирает, какой генератор случайных чисел использовать. Следует обратить внимание, что блокирующий пул /dev/random был удалён. Таким образом, флаг --use-random теперь эквивалентен --use-urandom.
--verify-passphrase -y	Yes	-	Включено по умолчанию для команд luksFormat и luksAddKey
--sector-size	512 or 4096 (device dependent)	4096	Устанавливает размер сектора в байтах для использования с шифрованием диска. По умолчанию используется размер 4096 байт для блочных устройств, которые сообщают о себе как 4Kn или 512e, и 512 байт для тех, которые сообщают о себе как 512n. Увеличение размера сектора с 512 байт до 4096 байт может обеспечить лучшую производительность на большинстве современных устройств хранения данных.

¶ О программе

¶ Справка

¶ Использование

¶ Форматирование разделов LUKS

¶ Форматирование разделов с LUKS и ключевым файлом

¶ Разблокировка/Отображение разделов LUKS с помощью модуля device mapper

¶ Установка