linux 磁盘加密

加密工具 crptsetup （默认已存在）

一.分区加密

1.创建分区 fdisk /dev/vdb
partprobe
fdisk  -l

2.选择要加密的设备进行加密

cryptsetup luksFormat /dev/vdb1    加密

3. cryptsetup open /dev/vdb1  westos  将加密设备映射为westos，名称随意

  查看  ll /dev/mapper

                    

4.mkfs.xfs  /dev/mapper/westos       格式化映射设备并挂载
mount /dev/mapper/westos  /mnt/   

5.测试

touch /mnt/file{1..4}              建立文件

umount /mnt                        卸载后/mnt下的文件消失，再次挂载发现文件依然存在。

cryptsetup close westos           关闭映射后，设备消失，文件不能看到

再次打开时需要原始密码

二.加密磁盘开机自动挂载

vim /etc/fstab  添加开机自动挂载  

建立文件
vim /etc/crypttab

解密后的设备名称    设备        加密字符存放文件

vim /root/luks ，添加密密码

chmod 600 /root/lukspsfile                     不让其他人看密码
cryptsetup luksAddKey /dev/vdb1  /root/lukspsfile  加密
 

reboot 查看效果

三.加密设备删除

vim /etc/fstab
删除刚才创建的文件
vim /etccrypttab
删除刚才创建的文件
umount /mnt                 取消挂载
cryptsetup close westos  关闭加密层
mkfs.xfs /dev/vdb5 -f    格式化 （先关闭再格式化）