三、持久加密USB安装

LUKS： Linux Unified Key Setup 磁盘分区加密规范，在LIVE启动盘之上，对文件进行加密。
不依赖于操作系统的磁盘级加密，分为前后端，前端为cryptsetup(相当于客户端命令行工具)，后端为dm-crypt。
什么是Kali Live CD系统？我的理解是：Live CD就像是Win PE一样，常用于一些系统维护的工作。但这里的Live CD功能更强大（可以和完整安装的系统一样使用），Live CD本身没有储存功能，但可以利用U盘额外空间（Live CD占用3G左右，剩余4G多的额外空间），并设置persistence挂载，实现Live CD的储存功能。当然USB2.0会很慢，推荐使用USB3.0，前提是电脑主板支持USB3.0启动。

• 1、插入USB盘，识别盘符
  使用dmesg可以查看到系统上的一些操作变化，通过此条可以看到需要制作USB盘的标识盘符，看到识别出的是sdb

识别盘符

• 2、将USB盘进行分区格式化
  老版kali使用自带的磁盘管理工具 “系统工具”—> “系统管理”->“Gparted”，选择分区后，选择“卸载”，再删除分区，最新版的通过以下打开Gparted（显示应用程序）。
  （1）选择GParted

  
  
  

  打开GParted
  
  

  （2）现在/dev/sdb，然后右键选择“卸载”

  
  
  

  卸载分区
  
  （3）右键选择“删除”分区
  
  

  删除分区
  
  （4）选择“应用全部操作”
  
  

  应用操作
• 3、将ISO文件创建额外分区
  首先通过共享文件夹将windows中的iso文件复制到kali的桌面上，然后使用dd命令将ISO文件复制到USB磁盘中
  dd if=kali-linux-11.0.iso of=/dev/sdb bs=1M
  
  

  复制
  
  此时可打开另一个终端窗口，通过如下命令看到复制的进度：
  watch –n 5 killall –USR1 dd 每5s钟发送一次复制的进度

查看复制进度

• 4、为U盘创建额外分区
  先为U盘划分一个分区出来，用于加密的分区来使用

#parted
#print devices  显示当前系统挂载的分区
#select /dev/sdb
#print
#mkpart primary num1(起始位置) num2(终止位置)
#print  查看增加的额外分区
#quit

创建额外分区

创建额外分区

• 5、使用LUKS加密分区
  通过LUKS将live USB中安装的linux系统中重要的目录/文件被加密。一般来说linux安装后占用USB空间为3G左右，剩余的空间可以通过LUKS将其系统中的目录（如/root）通过配置进行加密的保存，以保证其安全性。

#cryptsetup --verbose --verify-passphrase luksFormat /dev/sdb3
输入YES
输入密码

LUKS加密分区

此时完成对额外分区的加密。

• 6、对加密分区格式化
  加密的分区分好之后，还需要进行格式化后才能直接使用，下面进行加密分区的格式化：

#cryptsetup luksOpen /dev/sdb3 usb       //打开加密的分区，并挂载至usb目录下
输入密码

格式化分区

#ls /dev/mapper/usb 此时在usb目录下可以查看到加密的设备已挂载

查看挂载

对加密分区进行文件系统级的格式化
# mkfs.ext4 /dev/mapper/usb

格式化

• 7、对加密分区制定卷标
  #e2label /dev/mapper/usb persistence //对分区指定卷标，kali官方对持久usb名称必须为persistence

制定卷标

• 8、挂载加密分区并创建配置文件

#mkdir –p /mnt/usb  
#mount /dev/mapper/usb /mnt/usb/
#echo “/  union”> /mnt/usb/persistence.conf  //此文件在持久USB启动的时候会被读取 
#umount /dev/mapper/usb
#cryptsetup luksClose /dev/mapper/usb

挂载分区