# [Debian] LUKS

## Introduction

LUKS permet le chiffrement de partition sur les systèmes Linux.

## ![image.png](https://wiki.neopipe.fr/uploads/images/gallery/2025-01/scaled-1680-/BCHimage.png)Installation

#### Debian

```bash
apt install -y cryptsetup
```

## Manuel

#### Création partition

```bash
fdisk /dev/sdX
```

Puis N > P > ENTER > ENTER > ENTER.

#### Chiffrement partition

```bash
cryptsetup luksFormat --cipher aes-xts-plain64 --key-size 256 --hash sha256 --verify-passphrase /dev/sdhX1
```

#### Déchiffrement partition

```bash
cryptsetup luksOpen /dev/sdX1 sdX1_crypt
```

<p class="callout info">Par défaut, le nom du volume chiffré s'appelle **sdX\_crypt**.</p>

#### Formatage partition

```bash
mkfs.ext4 /dev/mapper/sdX_crypt
```

#### Montage partition

mount /dev/mapper/sdX\_crypt

```bash
mount /dev/mapper/sdX_crypt /mnt/crypt_part
```