分区加密：使用cryptsetup

实验：

加密映射：

cryptsetup luksFormat /dev/sdb1

cryptsetup luksOpen /dev/sdb1  decrypt

格式化：

mkfs.ext4 /dev/mapper/decrypt

创建目录：

mkdir /mnt/decrypt

挂载：

mount /dev/mapper/decrypt   /mnt/decrypt

查看：

cd /mnt/decrypt

ls

 

 

解除映射：

umount  /mnt/decrypt

cryptsetup luksClose decrypt

 

 

自动挂载：

1、

/etc/crypttab

#name      device       password_file

decrypt    /dev/sdb1/root/decrypt_key

2、

/etc/fstab

/dev/mapper/decrypt  /mnt/decrypt ext4  defaults  0 0

3、

touch  /root/decrypt_key

chmod  600  /root/decrypt_key

cryptsetup        luksAddKey       /dev/sdb1         /root/decrypt_key