\# die folgenden Befehle als Super-User ausführen
sudo -i
\# Erzeugen des Containers mit der benötigten Größe
dd if=/dev/zero of=my_container bs=1M count=1024
\# Initialisieren als verschlüsseltes Device - wichtig: 
\# Format muss luks2 sein und das Passwort richtig sicher machen!
cryptsetup luksFormat --type luks2 my_container
\# Damit koppelt man den FIDO2-Stick
\# Man muss ihn natürlich vorher mit dem Rechner verbinden
systemd-cryptenroll --fido2-device=auto my_container
\# Container aufschließen
cryptsetup open --type luks --token-only my_container huhu
\# Dateisystem anlegen
mkfs.ext4 /dev/mapper/huhu
\# Mountpoint erstellen
mkdir -p /mnt/tmp/
\# Container mounten
mount /dev/mapper/huhu /mnt/tmp
\# Test
touch /mnt/tmp/tata
ls -l /mnt/tmp
\# Unmount
umount /mnt/tmp
\# Container schließen
cryptsetup close huhu

\# Container aufschließen
cryptsetup open --type luks --token-only my_container huhu
\# Container mounten
mount /dev/mapper/huhu /mnt/tmp
\# Arbeit mit Container
\# ...
\# Unmount
umount /mnt/tmp
\# Container schließen
cryptsetup close huhu