磁盘加密

cryptsetup luksFormat /dev/vdb3
WARNING!                         
========
This will overwrite data on /dev/vdb3 irrevocably.
Are you sure? (Type uppercase yes): YES   ##此处要输入大写YES，小写yes没用
Enter passphrase:                         ##输入密码
Verify passphrase:                        ##确认密码

cryptsetup open  /dev/vdb3 westos   ##生成加密文件，文件名自起
mkfs.xfs /dev/mapper/westos         ##格式化文件
mount /dev/mapper/westos  /mnt/     ##挂载到/mnt
touch /mnt/file{1..9}               ##在/mnt/中随便建立文件

现在可以成功挂载设备

jmount  /mnt -----------------卸载

cryptsetup  close  westos ------------关闭加密

当再次加密挂载后会发现刚才建立的文件又可以看见了

cryptsetup  open  /dev/vdb3  westos            ##打开加密文件
mount /dev/mapper/westos  /mnt/                ##挂载

加密磁盘开机自动挂载
vim /etc/fstab
/dev/mapper/westos /mnt xfs defaults 0 0

vim /etc/crypttab
westos /dev/vdb3 /root/keyfile

vim /root/keyfile --------------------建立并编辑/root/keyfile文件
2018westos --------------------在文件写入密码

cryptsetup luksAddKey /dev/vdb3 /root/keyfile

重启，可以看到加密磁盘开机自动挂载