原理:cryptsetup其实是一种设备的映射关系,我们用它来把一个设备映射成另外一个设备,然后对这个新的设备进行操作,并进行加密,这样就不会使我们的原设备直接被使用,从而达到一种安全的效果。
1、对磁盘分区进行设置密码
在确认这里一定要使用YES大写的,此处可能是一个bug
密码也要足够的复杂,否则会有密码太过简单的报错。
2、打开映射
3、查看映射的状态
4、对此映射进行格式化与挂载
5、设置开机自启
/root/diskpass是自定义文件,写的是cryptsetup的密码
[root@server ~]# cat /etc/crypttab
redhat /dev/vdb1 /root/diskpass
redhat是映射
/dev/vdb1是真实的设备
/root/diskpass是上述将密码写入此文件中的
vim /etc/fstab
对主机进行重启,查看挂载情况
6、完成后的后续工作
umount /mnt
cryptsetup close redhat
删除fstab文件中的内容
转载于:https://blog.51cto.com/13584122/2111077