2021.3.17-cryptsetup磁盘加密/chattr文件属性修改

 

 

1.创建一个磁盘分区

使用fdisk

#该方法是在分配磁盘的过程中写入内存，w后再写入磁盘

fdisk –l    #显示分区列表

fdisk /dev/sdb       #对新加入的磁盘进行分区

#最好不要对原有分区随意写入，不然有可能会导致数据丢失

 

 

 

2.给该磁盘分区加密

dm-crypt这是一个软件包，磁盘加密功能

cryptsetup是命令行的前端

 

其他百度吧hhh

3.cryptsetup luksFormat /dev/要加密的磁盘分区

（1）先确认你要加密的磁盘，创建加密盘

 

然后在指定位置键入密码（密码要符合复杂性要求，不在字典里）

 

（2）创建映射盘

cryptsetup luksOpen  /dev/要加密的磁盘分区 cryptdisk(这个是映射名)

 

要输入刚刚的密码hh别忘了

 

查看ls /dev/mapper    #查看映射盘，在mapper目录里面

 

（3）格式化加密盘（创建映射的名字）

 

（4）创建挂载点，进行挂载

 

查看文件系统

 

4.持久化挂载加密

 

添加一行

 

这些上面你怎么格式化的格式，就怎么配

 

加一行

 

ext4格式化格式retry可以输入密码错误的次数

 

 

5.关闭/卸载

关闭加密盘

 

卸载文件系统

 

 

lsblk      #查看磁盘块信息

 

#ls开头的命令多为查看命令

 

#ch开头命令多为修改命令

 

 

chattr #attr为属性（attribute）的缩写

 

先用lsattr查看

 

+i属性

再查看，多了一个i属性

添加i命令该文件就为锁定状态，除非把该属性去掉，否则不能进行更改

 

#touch命令，如果该文件不存在，则创建该文件

#如果该文件存在，则刷新它的创建时间

#清空并写入

#追加

 

+a属性（a是append追加的意思）

#表示只可追加

 

 

可追加，不可修改

 

还有很多属性，可以查看文档hh或者百度

#-R表递归hh

#man也不错子

#用/查找内容时，n是查找该内容下面一个，p是查找前面一个

 

=是将原先属性覆盖，+是添加属性，-是取消属性