Linux-磁盘分区加密工具cryptsetup

在RHEL系统中，可以使用cryptsetup工具对磁盘进行加密操作，再创建文件系统，实现敏感数据的安全性。

对磁盘进行加密

[root@server ~]# cryptsetup luksFormat /dev/vdb1            ##对磁盘/dev/vdb1进行加密

WARNING!
========
This will overwrite data on /dev/vdb1 irrevocably.

Are you sure? (Type uppercase yes): YES                    ##确定加密
Enter passphrase:                                          ##输入密码
Verify passphrase:                                         ##确认密码

[root@server ~]# cryptsetup open /dev/vdb1 jinx            ##打开加密磁盘，映射至jinx
Enter passphrase for /dev/vdb1:                            ##输入密码
####映射的设备存放于/dev/mapper/*

[root@server ~]# ls /dev/mapper/
control    jinx

格式化设备

[root@server ~]# mkfs.xfs /dev/mapper/jinx
meta-data=/dev/mapper/jinx       isize=256    agcount=4, agsize=655167 b