磁盘加密
需求:
Ÿ 创建一块新的磁盘,对该卷进行磁盘加密,解锁密码为“CSK2021!”,映射到/dev/mapper/crypt 分区上;格式化成ext4分区;挂载到/mut/crypt目录;配置开机自动挂载;
环境:
提前挂载好一块磁盘!
注:需要进行磁盘分区的操作
步骤:
1.对磁盘进行分区
fdisk /dev/sdc
输入n-在输入p-回车-输入分区的大小
2.apt-get install -y cryptsetup //安装cryptsetup软件包
2.cryptsetup luksFormat /dev/sdc1 //选择对分区/dev/sdc1进行加密
YES
输入密码:CSK2021!
再次输入密码:CSK2021!
3.cryptsetup open /dev/sdc1 crypt /dev/sdc是真实的经过加密的设备
/dev/mapper/crypt crypt是加密后的真实设备映射的虚拟设备
输入密码
4.在/dev/mapper中可以看到虚拟设备crypt
5.给磁盘添加文件系统(格式化磁盘):
6.创建挂载点并且挂载磁盘
mkdir /mnt/crypt //创建挂载点文件夹
mount /dev/mapper/cpv1 /mnt/crypt/ //挂载磁盘
df -h //查看挂载
7.开机自动挂载
vim /etc/fstab
8.更新挂载
mount -a
片转存中…(img-72Ga5gKi-1629193865950)]
8.更新挂载
mount -a