kali linux Live Usb Encrypted Persistence配置教程

官方文档请看：https://www.kali.org/docs/usb/usb-persistence-encryption/

一、前期准备

1.一个U盘（至少8G，镜像会占用4G，剩下的空间用来存储数据）
2.kali linux 系统镜像
3.Win32DiskImager.exe

二、镜像写入以及分区

1.将usb分区删除，单独分配4GB空间，剩余空间则忽略。
2.使用Win32DiskImager将kali 镜像写入分好的4GB空间内。
3.重启电脑，进入进入kali启动程序（亦可在虚拟机中进行）。

三、开始配置

温馨提示：为方便操作，请使用root账户，为避免错误操作磁盘分区进入系统后先使用parted 检查分区结构

1、创建并格式化一个附加分区、示例中创建了一个大约100GB的分区：

kali@kali:~$ parted
GNU Parted 2.3
Using /dev/sda
Welcome to GNU Parted! Type 'help' to view a list of commands.

(parted) print devices #列出所有磁盘
/dev/sda (480GB)

(parted) select /dev/sda  #使用/dev/sda 这个磁盘
Using /dev/sda

(parted) print   #打印磁盘分区信息
Model: SanDisk SanDisk Ultra (scsi)
Disk /dev/sda: 480GB
Sector size (logical/physical): 512B/512B
Partition Table: msdos

#磁盘号 开始位置 结束位置  大小    类型      文件类型      标记/备注
Number  Start   End     Size    Type     File system  Flags
 1      32.8kB  2988MB  2988MB  primary               boot, hidden
 2      2988MB  3050MB  64.9MB  primary  fat16
#       创建分区 分区类型 磁盘开始位置  结束位置
(parted) mkpart primary 3050 105450
#        退出
(parted) quit
Information: You may need to update /etc/fstab.

如果是做为外置系统使用，建议使用更大的U盘。
具体分区大小根据自己的喜好来即可,用不完的不分可作为正常U盘存储空间使用

2、使用LUKS 加密分区

kali@kali : ~$ cryptsetup --verbose --verify-passphrase luksFormat /dev/sda3

3、打开加密分区

kali@kali:~$ cryptsetup luksOpen /dev/sda3 my_usb

4、改为ext3格式并修改卷标为persistence（卷标只能为persistence）

kali@kali:~$ mkfs.ext3 /dev/mapper/my_usb
kali@kali:~$ e2label /dev/mapper/my_usb persistence

5、挂载分区并创建配置文件

kali@kali:~$ mkdir -p /mnt/my_usb
kali@kali:~$ mount /dev/mapper/my_usb /mnt/my_usb
kali@kali:~$ echo "/ union" > /mnt/my_usb/persistence.conf
kali@kali:~$ umount /dev/mapper/my_usb
kali@kali:~$ cryptsetup luksClose /dev/mapper/my_usb