分区加密是建立在文件系统下的,若加密被强行破解,磁盘分区内的文件也不会丢失,使用的是luks加密。
1、建立分区
2、建立加密
个人觉得此为bug,只能输入YES,使用其他yes字符会直接弹出。
加密字符不能与存在的目录名称相近或者一致
成功加密
3、打开盖子(cryptsetup open /dev/vdb1 zhaoyan中zhaoyan是可以自己取的,在这意思是系统中虚拟设备的名称)
4、制作文件系统
5、挂载
6、建立文件
7、卸载(退出该目录路径)
8、和上盖子
####开机自动挂载
1、 编辑/etc/fstab文件
2、编辑/etc/crypttab文件(/root/passfile为让系统去读取这个文件写的加密的解密字符)
3、编辑解密字符(/root/passfile)
4、给解密字符600的权限
5、
6、重启测试是否成功
####加密的清除
(将所写的所有的配置文件恢复原样)