誤家庭における小規模ネットワーク構築/ルートファイルシステム暗号化

PCでの作業

ルートファイルシステムのバックアップ

$ sudo rsync -aHAX --numeric-ids --info=progress2 \
  /mnt/rpi-root/ /mnt/backup/

LUKS2で暗号化

$ sudo cryptsetup luksFormat \
  --type luks2 \
  --cipher aes-xts-plain64 \
  --key-size 512 \
  --hash sha256 \
  --pbkdf argon2id \
  --iter-time 2000 \
  /dev/sdX
$ sudo cryptsetup open /dev/sdX cryptroot
$ sudo mkfs.ext4 -L rootfs /dev/mapper/cryptroot

ルートファイルシステムの復元

sudo rsync -aHAX --numeric-ids \
  --info=progress2 \
  /mnt/backup/ \
  /mnt/newroot/

設定ファイルの修正

/etc/fstab

/dev/mapper/cryptroot  /               ext4    defaults,noatime  0       1

/etc/crypttab

$ sudo cryptsetup luksUUID /dev/sdX

cryptroot UUID=XXXXXX none luks

cmdline.txt

削除

quiet splash