使用LUKS对Linux磁盘进行加密

前言

本实验用于日常学习用，如需对存有重要数据的磁盘进行操作，请做好数据备份工作。 此实验只是使用LUKS工具的冰山一角，后续还会有更多功能等待探索。

LUKS（Linux Unified Key Setup）是Linux系统中用于磁盘加密的一种机制，它为磁盘分区提供了强大的加密保护。
加密卷：LUKS通过创建一个加密的“加密卷”，这个卷在磁盘上表现为一个分区或整个磁盘。
密钥槽：每个LUKS加密卷可以包含多个密钥槽，每个槽可以存储一个不同的密钥，用于解密加密卷。
主密钥：LUKS使用一个主密钥来加密和解密这些密钥槽中的密钥。
LUKS为Linux系统提供了一种强大且灵活的磁盘加密解决方案，通过创建加密卷和使用密钥槽来保护数据安全。它在全磁盘加密、分区加密和容器加密等多种场景下都有广泛应用。

LUKS工具，不是LUSK工具。

基本步骤

本次实验的操作系统为Redhat8

1、查看是否安装了LUKS软件包

rpm -qf /sbin/cryptsetup

2、 查看当前磁盘及分区

fdisk -l

3、添加新磁盘

关闭虚拟机，再VMware工作台给虚拟机添加一个新硬盘
对硬盘的相关操作，可以参考这篇文章：
Linux——【磁盘管理和LVM卷组管理】

4、对新硬盘进行加密

对/dev/nvme0n2 进行加密

cryp