Linux 加密分区的创建和使用

2019独角兽企业重金招聘Python工程师标准>>>

创建加密分区:
使用luks格式化目标设备,此时需要设置一个初始密码(注意:需要输入大写的YES,必须大写)
cryptsetup luksFormat /dev/sdb1

打开(解密)加密分区:
此时会根据指定的名字在 /dev/mapper 下创建真正被使用的luks设备，也是最终的使用设备，可以理解为加密分区的映射设备
cryptsetup luksOpen /dev/sdb1 svn_data

关闭(锁定)加密分区:
解除加密分区的访问链路
cryptsetup luksClose svn_data

使用:
luksOpen之后就可以像使用正常设备一样使用虚拟出的 svn_data分区，如格式化，挂载……

注意:每次使用的时候需要先 打开分区；使用完毕需要 关闭分区，不建议开机自动挂载
系统重新启动后需要luksOpen

转载于:https://my.oschina.net/showcolors/blog/63614