cryptsetup是linux下得一个分区加密工具,是在经过加密的块设备上再创建文件系统,然后再进行挂载使用,可以达到最底层的加密。
1.磁盘分区加密
首先进行分区
fdisk -l
fdisk /dev/vdb ###新建分区
cryptsetup luksFormat /dev/vdb1 ##对/dev/vdb1进行加密,并设置解密密码
cryptsetup open /dev/vdb1 redhat ##输入解密密码后将加密的分区/dev/vdb1解密为/dev/mapper/name
ll /dev/mapper/redhat
mkfs.xfs /dev/mapper/redhat ##格式化
mount /dev/mapper/redhat /mnt/
umount /dev/mapper/redhat
cryptsetup close redhat ##锁定加密的分区
mount /dev/vdb1 /mnt/ ##锁定之后挂载失败
cryptsetup open /dev/vdb1 redhat ##解锁加密的的分区
mount /dev/mapper/redhat /mnt/ ##解锁之后挂载成功
ls /mnt/
2.对加密设备进行开机自动挂载
vim /etc/fstab
/dev/mapper/westos /mnt xfs defaults 0 0
vim /etc/crypttab ####用文件/root/diskpass对 /dev/vdb1进行加密,
redhat /dev/vdb1 /root/diskpass
vim /root/diskpass
将密码填写到这个文件里
chmod 600 /root/diskpass
cryptsetup luksAddKey /dev/vdb1 /root/diskpass
4.移除设备的密码