LUKS： Linux Unified Key Setup 磁盘分区加密规范，在LIVE启动盘之上，对文件进行加密。
不依赖于操作系统的磁盘级加密，分为前后端，前端为cryptsetup(相当于客户端命令行工具)，后端为dm-crypt。
什么是Kali Live CD系统？我的理解是：Live CD就像是Win PE一样，常用于一些系统维护的工作。但这里的Live CD功能更强大（可以和完整安装的系统一样使用），Live CD本身没有储存功能，但可以利用U盘额外空间（Live CD占用3G左右，剩余4G多的额外空间），并设置persistence挂载，实现Live CD的储存功能。当然USB2.0会很慢，推荐使用USB3.0，前提是电脑主板支持USB3.0启动。
- 1、插入USB盘，识别盘符
使用dmesg可以查看到系统上的一些操作变化，通过此条可以看到需要制作USB盘的标识盘符，看到识别出的是sdb
识别盘符
-
2、将USB盘进行分区格式化
老版kali使用自带的磁盘管理工具 “系统工具”—> “系统管理”->“Gparted”，选择分区后，选择“卸载”，再删除分区，最新版的通过以下打开Gparted（显示应用程序）。
（1）选择GParted
打开GParted
（2）现在/dev/sdb，然后右键选择“卸载”
卸载分区
（3）右键选择“删除”分区
删除分区
（4）选择“应用全部操作”
应用操作 - 3、将ISO文件创建额外分区
首先通过共享文件夹将windows中的iso文件复制到kali的桌面上，然后使用dd命令将ISO文件复制到USB磁盘中
dd if=kali-linux-11.0.iso of=/dev/sdb bs=1M
复制
此时可打开另一个终端窗口，通过如下命令看到复制的进度：
watch –n 5 killall –USR1 dd 每5s钟发送一次复制的进度
查看复制进度
- 4、为U盘创建额外分区
先为U盘划分一个分区出来，用于加密的分区来使用
#parted
#print devices 显示当前系统挂载的分区
#select /dev/sdb
#print
#mkpart primary num1(起始位置) num2(终止位置)
#print 查看增加的额外分区
#quit
创建额外分区
创建额外分区
- 5、使用LUKS加密分区
通过LUKS将live USB中安装的linux系统中重要的目录/文件被加密。一般来说linux安装后占用USB空间为3G左右，剩余的空间可以通过LUKS将其系统中的目录（如/root）通过配置进行加密的保存，以保证其安全性。
#cryptsetup --verbose --verify-passphrase luksFormat /dev/sdb3
输入YES
输入密码
LUKS加密分区
此时完成对额外分区的加密。
- 6、对加密分区格式化
加密的分区分好之后，还需要进行格式化后才能直接使用，下面进行加密分区的格式化：
#cryptsetup luksOpen /dev/sdb3 usb //打开加密的分区，并挂载至usb目录下
输入密码
格式化分区
#ls /dev/mapper/usb 此时在usb目录下可以查看到加密的设备已挂载
查看挂载
对加密分区进行文件系统级的格式化
# mkfs.ext4 /dev/mapper/usb
格式化
- 7、对加密分区制定卷标
#e2label /dev/mapper/usb persistence //对分区指定卷标，kali官方对持久usb名称必须为persistence
制定卷标
- 8、挂载加密分区并创建配置文件
#mkdir –p /mnt/usb
#mount /dev/mapper/usb /mnt/usb/
#echo “/ union”> /mnt/usb/persistence.conf //此文件在持久USB启动的时候会被读取
#umount /dev/mapper/usb
#cryptsetup luksClose /dev/mapper/usb
挂载分区
