用LUSK方式对硬盘进行加密和解密

0 关于LUSK加密

LUKS(Linux Unified Key Setup)为Linux硬盘分区加密提供了一种标准，它不仅能通用于不同的Linux发行版本，还支持多用户/口令。因为它的加密密钥独立于口令，所以如果口令失密，我们可以迅速改变口令而无需重新加密整个硬盘。通过提供一个标准的磁盘上的格式，它不仅方便之间分布的兼容性，而且还提供了多个用户密码的安全管理。必须首先对加密的卷进行解密,才能挂载其中的文件系统。

文件系统在加密层之上，当加密层被破坏掉之后，磁盘里的内容就看不到，因为没有设备对他解密

crypsetup工具加密的特点：

(1)加密后不能直接挂载

(2)加密后硬盘丢失也不用担心数据被盗

(3)加密后必须做映射才能挂载

1 目标

使用LUSK方式对硬盘进行加密和解密，以确保该硬盘在任何设备上进行挂载时，都需解密（重新映射）才能挂载。
环境：

[root@node164 ~]