本文共 974 字，大约阅读时间需要 3 分钟。

Linux制作U盘启动盘{

工具 unetbootin / dd命令; dd:将硬盘这样的块设备 逐字节地拷贝到usb盘中; 基于块的拷贝; dd if=[x] of=[x] bs=[x]{ if:输入文件名; of:输出文件名; bs:块大小; count:仅拷贝[x]个块; } }

持久加密USB安装{

LUKS(Linux Unified Key Setup){ 0x00 磁盘分区加密规范; 0x01 不依赖于操作系统的磁盘级加密; 0x02 Windows——DoxBox; 0x03 后端: dm-crypt; 0x04 前端: cryptsetup; 微软的 bitlocker; } dmesg: 了解系统设备变化(列出加载到内核中的所有驱动); gparted: 图形化工具,管理系统分区; fsck: 修复损坏的磁盘分区; dd if=kali-linux-1.1.0a-amd64.iso of=/dev/sdb bs=2M; watch -n 5 killall -USR1 dd; watch: 查看命令执行状态; }

为U盘加密{

0x00 为U盘创建额外分区; 0x01 使用 LUKS 加密分区; 0x02 打开加密分区; 0x03 格式化加密分区+卷标; 0x04 挂载加密分区, 并创建 persistence.conf 文件; parted: 命令行分区工具, 功能比 fpart 更强大{ print devices; select /dev/sdb; print; mkpart primary [start] [endMB]; quit; } cryptsetup --verbose --verify-passphrase luksFormat /dev/sdb3; cryptsetup luksOpen /dev/sdb3 usbcpt; mkfs.ext4 /dev/mapper/usbcpt; e2label /dev/mapper/usbcpt persistence; mkdir -p /mnt/usbcpt; mount /dev/mapper/usbcpt /mnt/usbcpt; echo “/ union” > /mnt/usbcpt/persistance.conf; }

转载地址：http://kpphn.baihongyu.com/