autofs自动挂载nfs server共享的luks加密分区

1 服务端

1.1 安装cryptsetup

在debian上使用如下命令安装：

apt install cryptsetup

1.2 格式化新盘并挂载

对于新添加的磁盘，需要使用如下命令进行格式化。

cryptsetup luksFormat /dev/sdb

加密打开sdb

echo '123456' | cryptsetup luksOpen /dev/sdb sdb
mkfs.ext4 /dev/mapper/sdb

如果不像系统开机自动挂载，就可以使用如下命令进行挂载

mkdir -p /var/export/sdb
mount /dev/mapper/sdb /var/export/sdb

卸载新盘使用如下命令：

umount /var/export/sdb
cryptsetup luksClose sdb

1.3 设置开机自动挂载

新建密钥文件，密码文件的内容必须是格式化磁盘时的密码

touch /etc/sdbpass
echo "123456" > /etc/sdbpass

添加密钥文件，建立设备与密码的联系

cryptsetup luksAddKey /dev/sdb /etc/sdbpass

修改/etc/fstab文件

/dev/mapper/sdb /var/export/sdb ext4 defaults 0 0

修改/etc/crypttab，添加如下内容

sdb /dev/sdb /etc/sdbpass

为了防止密码的泄露，更改文件权限。

chmod 600 /etc/sdbpass

1.4 去除加密

• 删除/etc/fstab刚添加的内容
• 删除/etc/crypttab刚添加的内容
• 卸载

umount /var/export/sdb

• 关闭虚拟设备

cryptsetup luksClose sdb

1.5 安装并配置nfs-server

安装nfs-server

apt install nfs-kernel-server -y

配置nfs-server，修改/etc/exports，添加如下内容

/var/export 192.168.0.0/16(rw,sync,no_root_squash,no_subtree_check,crossmnt)

这里需要注意，一定要使用crossmnt选项，否在使用autofs挂载不到新添加的磁盘。

2 客户端

首先安装autofs

apt install autofs -y

配置autofs，修改/etc/auto.master，添加如下内容：

/var/export /etc/sdb.nfs

创建/etc/sdb.nfs，内容如下：

sdb -fstype=nfs,fsc,sync,proto=tcp 192.168.0.101:/var/export/sdb

配置完成之后就可以重启autofs，然后就可以使用服务端共享的磁盘空间了。