Debian-10.x 磁盘加密

磁盘加密

需求：

Ÿ 创建一块新的磁盘，对该卷进行磁盘加密，解锁密码为“CSK2021!”，映射到/dev/mapper/crypt 分区上；格式化成ext4分区；挂载到/mut/crypt目录；配置开机自动挂载；

环境：

提前挂载好一块磁盘！
注：需要进行磁盘分区的操作

步骤：

1.对磁盘进行分区
	fdisk /dev/sdc
	输入n-在输入p-回车-输入分区的大小
2.apt-get install -y cryptsetup				//安装cryptsetup软件包
2.cryptsetup luksFormat /dev/sdc1			//选择对分区/dev/sdc1进行加密
	YES
	输入密码：CSK2021!
	再次输入密码：CSK2021!

3.cryptsetup open  /dev/sdc1 crypt		/dev/sdc是真实的经过加密的设备
            	 /dev/mapper/crypt crypt是加密后的真实设备映射的虚拟设备
    输入密码   

4.在/dev/mapper中可以看到虚拟设备crypt

5.给磁盘添加文件系统（格式化磁盘）：

6.创建挂载点并且挂载磁盘
mkdir /mnt/crypt				//创建挂载点文件夹
mount /dev/mapper/cpv1 /mnt/crypt/			//挂载磁盘
df -h									//查看挂载

7.开机自动挂载
	vim /etc/fstab 

8.更新挂载
	 mount -a

片转存中…(img-72Ga5gKi-1629193865950)]

8.更新挂载
	 mount -a