分区管理（安全服务--磁盘加密加密磁盘开机自动挂载）

最新推荐文章于 2023-07-03 14:21:30 发布

原创最新推荐文章于 2023-07-03 14:21:30 发布 · 647 阅读

0 ·

CC 4.0 BY-SA版权

磁盘管理专栏收录该内容

3 篇文章

订阅专栏

本文详细介绍了如何使用cryptsetup工具对磁盘进行LUKS格式的加密，并提供了具体的操作步骤，包括磁盘的格式化、加密、打开、关闭及文件的创建。此外，还讲解了如何设置磁盘在开机时自动挂载，涉及/etc/fstab和/etc/crypttab的配置，以及密码文件的创建。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

磁盘加密

cryptsetup luksFormat /dev/vda2 加密/dev/vda2 (输入YES时用大写)

在这里插入图片描述
打开加密磁盘

cryptsetup open /dev/vda2 westos      以westos文件夹形式打开/dev/vda2
mkfs.xfs  /dev/mapper/westos          格式化文件
mount     /dev/mapper/westos  /mnt/
touch /mnt/file{1..3}

在这里插入图片描述
关闭加密磁盘

cryptsetup close  westos  关闭
umount /mnt

在这里插入图片描述
再次打开进行查看

cryptsetup open /dev/vda2 westos  以westos文件夹形式打开/dev/vda2
mount     /dev/mapper/westos  /mnt/
查看文件，上次输入内容依然存在

hexdump -C /dev/vda2可查看/dev/vda2是否上锁
在这里插入图片描述

加密磁盘开机自动挂载

进行前先格式化

vim /etc/fstab         定义磁盘挂载点
/dev/mapper/westos         /mnt     xfs      defaults   0  0

在这里插入图片描述

vim /etc/crypttab              读取密码并以westos目录形式打开磁盘
westos    /dev/vda2           /root/westoskey

在这里插入图片描述

vim /root/westoskey         存放加密磁盘密码
123westos

cryptsetup luksAddKey /dev/vda2  /root/westoskey 设定读取加密磁盘密码的绝对路径

在这里插入图片描述

reboot成功则修改成功，否则可利用grub

>chroot /sysroot/
>vi /etc/crypttab
>vi /etc/fstab

注释掉增加的内容，重新检查操作步骤

分区管理（安全服务--磁盘加密 加密磁盘开机自动挂载）

磁盘加密

加密磁盘开机自动挂载

分区管理（安全服务--磁盘加密加密磁盘开机自动挂载）