====== Befehlsreferenz cryptsetup ======

Verschlüsselte Partition ist idR die dritte, nach EFI und Boot, also meist /dev/nvme0n1p3

==== Alle Schlüssel anzeigen ====
    cryptsetup luksDump /dev/nvme0n1p3
    
==== Schlüssel hinzufügen ====
    cryptsetup luksAddKey /dev/nvme0n1p3

==== Schlüssel in bestimmten Slot setzen ====
    cryptsetup luksAddKey /dev/nvme0n1p3 -S 5
    
==== Schlüssel löschen ====
    cryptsetup luksRemoveKey /dev/nvme0n1p3
    
==== Slot leeren ====
Löscht (unbekannten) Schlüssel aus Slot
    cryptsetup luksKillSlot /dev/nvme0n1p3 5
    
==== Schlüssel hinzufügen ====
    cryptsetup luksAddKey /dev/nvme0n1p3
    
==== Masterkey ausgegeben ====
    cryptsetup luksDump --dump-master-key /dev/nvme0n1p3
    
====== Partitionsverschlüsselung ======
  * [[https://wiki.ubuntuusers.de/System_verschl%C3%BCsseln/|System verschlüsseln]]
  * [[https://wiki.ubuntuusers.de/System_verschl%C3%BCsseln/Schl%C3%BCsselableitung/|Verschlüsseln mit abgeleitetem Schlüssel]]
  * [[https://wiki.ubuntuusers.de/LUKS/Schlüsselableitung/|Ableitung 2]]