Linux 中如何磁盘加密

共计 1359 个字符，预计需要花费 4 分钟才能阅读完成。

[root@vipuser200 ~]# yum -y install cryptsetup#yum 安装加密工具 

[root@vipuser200 ~]# fdisk /dev/sdd# 步骤就不详解了
 
[root@vipuser200 ~]# partprobe /dev/sdd# 获取分区表
 
[root@vipuser200 ~]# cryptsetup luksFormat /dev/sdd1# 设置密码 Format F 必须大写
 
WARNING!
 
========
 
This will overwrite data on /dev/sdd1 irrevocably.
 
Are you sure? (Type uppercase yes): YES# 必须为大写 YES
 
Enter LUKS passphrase: #密码
 
Verify passphrase:# 再次验证密码 

[root@vipuser200 ~]# cryptsetup luksOpen /dev/sdd1 my_disk#Open O 必须大写
 
Enter passphrase for /dev/sdd1:# 密码 

[root@vipuser200 ~]# ll /dev/mapper/# 存放位置
 
total 0
 
crw-rw---- 1 root root 10, 58 Jul 27 01:01 control
 
lrwxrwxrwx 1 root root 7 Jul 27 01:20 my_disk -> ../dm-0
 
#注：my_disk 指向 /dm-0

[root@vipuser200 ~]# mkfs.ext4 /dev/mapper/my_disk

[root@vipuser200 ~]# mkdir mapper_mount# 创建挂载点
 
[root@vipuser200 ~]# mount /dev/mapper/my_disk mapper_mount/# 挂载 

[root@vipuser200 ~]# df -h
 
Filesystem Size Used Avail Use% Mounted on
 
/dev/sda2 9.9G 1.4G 8.0G 15% /
 
tmpfs 479M 0 479M 0% /dev/shm
 
/dev/sda1 194M 27M 158M 15% /boot
 
/dev/sr0 3.6G 3.6G 0 100% /mnt
 
/dev/mapper/my_disk 20G 172M 19G 1% /root/mapper_mount

[root@vipuser200 ~]# umount /root/mapper_mount/# 首先卸载
 
[root@vipuser200 ~]# cryptsetup luksClose /dev/mapper/my_disk
 
#关闭加密分区 luksClose C 大写
 
[root@vipuser200 ~]# mount /dev/sdd1 mapper_mount/# 再次挂载发现失败
 
mount: unknown filesystem type 'crypto_LUKS
 
#如果需要使用该磁盘则需要先打开磁盘及 luksOpen 命令然后载挂载 

阿里云 2 核 2G 服务器 3M 带宽 61 元 1 年，有高配

腾讯云新客低至 82 元 / 年，老客户 99 元 / 年

代金券：在阿里云专用满减优惠券