Linux - jak zjistit verzi šifrování LUKS1 nebo LUKS2? Jak použít LUKS 2?

Dobrý den, používám v PC šifrování celého oddílu s Ubuntu pomocí LUKS a dále také mám LUKS na datový oddíl . Jak zjistím jakou verzi LUKS tam mám? LUKS 1 nebo LUKS 2?

Když tam bude LUKS version 1, tak je mi jasné, že to v systémovém oddílu nepředělám, ale šlo by to předelat na tom datovém oddílu na LUKS version 2?

Díky

ODPOVĚĎ

Dobrý den,

jak ověřit verzi LUKS1 a LUKS2? Můžete na to použít cryptsetup luksDump:

Zde je verze LUKS 2
cryptsetup luksDump /dev/xvda1

LUKS header information
Version: 2

A zde verze LUKS 1
cryptsetup luksDump /dev/md0

LUKS header information for /dev/md0

Version: 1
Cipher name: aes
Cipher mode: xts-plain64
Hash spec: sha1
Payload offset: 4096

-----------------------------------------------------------------------------
Vynucovat LUKS 2 by nemělo být nikdy nutné - LUKS 2 se zvolí automaticky při vytváření šifrovaného oddílu (pokud nemáte moc starý balíček cryptsetup). Nicméně kdybyste chtěl z nějakého důvodu vynutit starší LUKS 1, tak to uděláte takto:
cryptsetup -y -v luksFormat --type=luks1 -c aes-xts-plain64 -s 512 /dev/sdf3