磁盘加密保护

磁盘加密保护 ####磁盘加密保护#### LUKS是标准的设备加密格式，LUKS可以对分区进行加密保护， 1.手动加密保护 fdisk /dev/vdb ##建立一个分区## partprobe ##同步分区列表## cryptsetup luksFormat /dev/vdb1 ##LUKS加密##注意此处的yes必须大写 cryptsetup open /dev/vdb1 westos ##开启加密##此处的westos仅仅是一个名字 ll /dev/mapper/westos ##查看文件## mkfs.xfs /dev/mapper/westos ##格式化## mount /dev/mapper/westos /mnt/ ##将文件挂载在mnt目录下## touch /mnt/file{1…3} ##在mnt目录下创建三个文件## ls /mnt/ ##查看是否创建成功##

umount /mnt/ ##卸载mnt## cryptsetup close westos ##关闭westos## mount /dev/mapper/westos /mnt/ ##将westos再次挂载## 显示不存在

取消LUKS加密只需要卸载mnt，关闭westos然后输入指令mkfs.xfs /dev/vdb1 -f将其强行删除 2.自动开机加密 注意：执行此操作前需保证分区显示为luks格式,但是不需要挂载，否则影响后续操作 vim /root/diskppp chmod 600 /root/diskppp cryptsetup luksAddKey /dev/vdb /root/diskppp vim /etc/crypttab vim /etc/fstab reboot df