Linux下如何使用cryptsetup對(duì)磁盤進(jìn)行加密

cryptsetup是linux下的一個(gè)分區(qū)加密工具，cryptsetup是分區(qū)級(jí)別的加密，比文件系統(tǒng)級(jí)別工作在更底層的位置，是在經(jīng)過(guò)加密的塊設(shè)備上，再創(chuàng)建文件系統(tǒng)，再掛載使用。

1、首先我們安裝分區(qū)工具

[root@vipuser200 ~]# yum -y install cryptsetup#yum安裝加密工具

2、其次我們?cè)谔摂M機(jī)上添加一個(gè)分區(qū)

[root@vipuser200 ~]# fdisk /dev/sdd#步驟就不詳解了[root@vipuser200 ~]# partprobe /dev/sdd#獲取分區(qū)表[root@vipuser200 ~]# cryptsetup luksFormat /dev/sdd1#設(shè)置密碼Format F必須大寫WARNING!

========

This will overwrite data on /dev/sdd1 irrevocably.

Are you sure? (Type uppercase yes): YES#必須為大寫YESEnter LUKS passphrase: #密碼Verify passphrase:#再次驗(yàn)證密碼

3、映射分區(qū)這樣做事為了安全類似于昨天的軟連接

[root@vipuser200 ~]# cryptsetup luksOpen /dev/sdd1 my_disk#Open O必須大寫Enter passphrase for /dev/sdd1:#密碼

4、查看加密磁盤映射分區(qū)

[root@vipuser200 ~]# ll /dev/mapper/#存放位置total 0

crw-rw---- 1 root root 10, 58 Jul 27 01:01 control

lrwxrwxrwx 1 root root 7 Jul 27 01:20 my_disk -> ../dm-0#注：my_disk 指向/dm-0

5、格式化映射分區(qū)

[root@vipuser200 ~]# mkfs.ext4 /dev/mapper/my_disk

6、創(chuàng)建掛載點(diǎn)并掛在分區(qū)

[root@vipuser200 ~]# mkdir mapper_mount#創(chuàng)建掛載點(diǎn)[root@vipuser200 ~]# mount /dev/mapper/my_disk mapper_mount/#掛載

7、查看掛載狀況

[root@vipuser200 ~]# df -hFilesystem Size Used Avail Use% Mounted on

/dev/sda2 9.9G 1.4G 8.0G 15% /

tmpfs 479M 0 479M 0% /dev/shm

/dev/sda1 194M 27M 158M 15% /boot

/dev/sr0 3.6G 3.6G 0 100% /mnt

/dev/mapper/my_disk 20G 172M 19G 1% /root/mapper_mount

8、關(guān)閉加密分區(qū)

[root@vipuser200 ~]# umount /root/mapper_mount/#首先卸載[root@vipuser200 ~]# cryptsetup luksClose /dev/mapper/my_disk#關(guān)閉加密分區(qū) luksClose C大寫[root@vipuser200 ~]# mount /dev/sdd1 mapper_mount/#再次掛載發(fā)現(xiàn)失敗mount: unknown filesystem type 'crypto_LUKS

#如果需要使用該磁盤則需要先打開(kāi)磁盤及l(fā)uksOpen命令然后載掛載