【linux encrypt luks 磁盘加密 分区加密】

* Luks == Linux Unified Key Setup 加密等级为磁盘分区；

* device mapper 虚拟设备机制，在 mapper的时候需要输入密码；

* 加密之后不能之间挂载，必须先映射虚拟设备；

## 1 安装

* sudo install -y cryptsetup-bin (ubuntu)

* sudo yum install cryptesetup.x86_64 （或 centos)

## 2 创建加密分区

* cryptsetup luksFormat /dev/sdb1

* 输入大写：YES；然后输入两次密码！

## 3 映射分区然后格式化

* cryptsetup Open /dev/sdb1 encryptdisk 输入密码

* encryptdisk 是一个映射名称，用于挂载，关闭映射或者关机就失效了

* mkfs.ext4 /dev/mapper/encryptdisk（ext4格式）

* mkfs.xfs   /dev/mapper/encryptdisk  (或 xfs 格式）

* mount /dev/mapper/encryptdisk /mnt/data/ 设置已经完成，可以挂载了

## 4 关闭映射再取消挂载

* umount /dev/sdb1 或者 umount /mnt/data

* cryptsetup close encryptdisk

## 5 手动挂载 == 每次开机都要

* cryptsetup open /dev/sdb1 encryptdisk encryptdisk

* mount /dev/mapper/encryptdisk /mnt/data/

## 6 当然也可以自动挂载 （需要先创建key文件，保存在/root或其它非加密目录)

* /etc/crypttab

/mnt/data        /dev/mapper/encryptdisk        none

* /etc/fstab

UUID=xxxx        /mnt/data        xfs        defaults        0        0

## 7 其它

* luksAddKey

* luksRemoveKey

* cryptsetup status /dev/mapper/encryptdisk