磁盘加密解密技术

前言：

因为保密需要，一般系统会对文件或者磁盘进行加密。 今天我们来一起讨论下Linux磁盘的加密技术。

工具：

cryptsetup

原理：

cryptsetup其实是一种设备的映射关系，我们用它来把一个设备映射成另外一个设备，然后对这个新的设备进行操作，并进行加密，这样就不会使我们的原设备直接被使用，从而达到一种安全的效果。

操作步骤：

1、对磁盘进行分区格式化
2、对新建的分区进行加密
3、映射挂载测试

1、对磁盘进行分区格式化

一、进行分区

[root@localhost ~]# ll /dev/sdb*
brw-rw----. 1 root disk 8, 16 8月  24 18:55 /dev/sdb
[root@localhost ~]# fdisk /dev/sdb
欢迎使用 fdisk (util-linux 2.23.2)。

更改将停留在内存中，直到您决定将更改写入磁盘。
使用写入命令前请三思。

Device does not contain a recognized partition table
使用磁盘标识符 0x5ca94e43 创建新的 DOS 磁盘标签。

命令(输入 m 获取帮助)：n
Partition type:
   p   primary (0 primary, 0 extended, 4 free)
   e   extended
Select (default p): p
分区号 (1-4，默认 1)：1
起始 扇区 (2048-41943039，默认为 2048)：
将使用默认值 2048
Last 扇区, +扇区 or +size{
   K,M,G} (2048-41943039，默认为 41943039)：
将使用默认值 41943039
分区 1 已设置为 Linux 类型，大小设为 20 GiB

命令(输入 m 获取帮助)：w
The partition table has been altered!

Calling ioctl