如何自動解鎖Linux上的加密磁盤怎樣

如何自動解鎖Linux上的加密磁盤怎樣，相信很多沒有經(jīng)驗的人對此束手無策，為此本文總結(jié)了問題出現(xiàn)的原因和解決方法，通過這篇文章希望你能解決這個問題。

通過使用網(wǎng)絡(luò)綁定磁盤加密（NBDE），無需手動輸入密碼即可打開加密磁盤。

對于系統(tǒng)安全來說，防止黑客對數(shù)據(jù)進(jìn)行窺探和攻擊是很重要的，在Linux系統(tǒng)中統(tǒng)一密鑰是一個很好用的工具。使用LUSK對磁盤進(jìn)行加密有一點(diǎn)不足就是每次系統(tǒng)重啟或磁盤重新掛載時，你都必須手動提供密碼。

服務(wù)器安裝

用 sudo 安裝 Tang：

1. sudo yum install tang -y

啟用 Tang 服務(wù)器：

1. sudo systemctl enable tangd.socket --now

Tang 服務(wù)器工作在 80 端口，需加入到 firewalld 防火墻。添加相應(yīng)的 firewalld 規(guī)則：

1. sudo  firewall-cmd --add-port=tcp/80 --perm

2. sudo firewall-cmd --reload

現(xiàn)在安裝好了服務(wù)器。

客戶端安裝

在本例中，假設(shè)你已經(jīng)添加了一個名為 /dev/vdc 的新的 1GB 磁盤到你的系統(tǒng)中。

使用 fdisk 或 parted 創(chuàng)建主分區(qū)：

1. sudo fdisk /dev/vdc

完成以下步驟來安裝客戶端：

1. Welcome to fdisk (util-linux 2.23.2).

2. 
   

3. Changes will remain in memory only, until you decide to write them.

4. Be careful before using the write command.

5. 
   

6. Device does not contain a recognized partition table

7. Building a new DOS disklabel with disk identifier 0x4a6812d4.

8. 
   

9. Command (m for help):

輸入 n 來創(chuàng)建新的分區(qū)：

1. Partition type:

2.   p   primary (0 primary, 0 extended, 4 free)

3.   e   extended  

4. Select (default p):

按下回車鍵選擇主分區(qū)：

1. Using default response p

2. Partition number (1-4, default 1):

按下回車鍵選擇默認(rèn)分區(qū)號：

1. First sector (2048-2097151, default 2048):

2. Using default value 2048

3. Last sector, +sectors or +size{K,M,G} (2048-2097151, default 2097151):

按回車鍵選擇最后一個扇區(qū)：

1. Using default value 2097151

2. Partition 1 of type Linux and of size 1023 MiB is set

3. 
   

4. Command (m for help): wq

輸入 wq 保存更改并退出 fdisk：

1. The partition table has been altered!

2. 
   

3. Calling ioctl() to re-read partition table.

4. Syncing disks.

運(yùn)行 partprobe 通知系統(tǒng)分區(qū)表的變化：

1. sudo partprobe

使用 sudo 安裝 cryptsetup 軟件包：

1. sudo yum install cryptsetup -y

使用 cryptsetup luksFormat 命令對磁盤進(jìn)行加密。當(dāng)提示時，你需要輸入大寫的 YES，并輸入密碼來加密磁盤：

1. sudo cryptsetup luksFormat /dev/vdc1

2. WARNING!

3. ========

4. This will overwrite data on /dev/vdc1 irrevocably.

5. 
   

6. Are you sure? (Type uppercase yes):

7. 
   

8. Enter passphrase for /dev/vdc1:

9. Verify passphrase:

使用 cryptsetup luksOpen 命令將加密的分區(qū)映射到一個邏輯設(shè)備上。例如，使用 encryptedvdc1 作為名稱。你還需要再次輸入密碼：

1. sudo cryptsetup luksOpen /dev/vdc1 encryptedvdc1

2. Enter passphrase for /dev/vdc1:

加密分區(qū)現(xiàn)在在 /dev/mapper/encryptedvdc1 中可用。

在加密的分區(qū)上創(chuàng)建一個 XFS 文件系統(tǒng)：

1. sudo mkfs.xfs /dev/mapper/encryptedvdc1

創(chuàng)建一個掛載加密分區(qū)的目錄：

1. sudo mkdir /encrypted

使用 cryptsetup luksClose 命令鎖定分區(qū)：

1. cryptsetup luksClose encryptedvdc1

使用 sudo 安裝 Clevis 軟件包：

1. sudo yum install clevis clevis-luks clevis-dracut -y

修改 /etc/crypttab，在啟動時打開加密卷：

1. sudo vim /etc/crypttab

增加以下一行：

1. encryptedvdc1       /dev/vdc1  none   _netdev

修改 /etc/fstab，在重啟時或啟動時自動掛載加密卷：

1. sudo vim /etc/fstab

增加以下一行：

1. /dev/mapper/encryptedvdc1   /encrypted       xfs    _netdev        1 2

在這個例子中，假設(shè) Tang 服務(wù)器的 IP 地址是 192.168.1.20。如果你喜歡，也可以使用主機(jī)名或域名。

運(yùn)行以下 clevis 命令：

1. sudo clevis bind luks -d /dev/vdc1 tang '{"url":"http://192.168.1.20"}'

2. The advertisement contains the following signing keys:

3. 
   

4. rwA2BAITfYLuyNiIeYUMBzkhk7M

5. 
   

6. Do you wish to trust these keys? [ynYN] Y

7. Enter existing LUKS password:

輸入 Y 接受 Tang 服務(wù)器的密鑰，并提供現(xiàn)有的 LUKS 密碼進(jìn)行初始設(shè)置。

通過 systemctl 啟用 clevis-luks-askpass.path，以防止非根分區(qū)被提示輸入密碼。

1. sudo systemctl enable clevis-luks-askpass.path

客戶端已經(jīng)安裝完畢?，F(xiàn)在，每當(dāng)你重啟服務(wù)器時，加密后的磁盤應(yīng)該會自動解密，并通過 Tang 服務(wù)器取回密鑰進(jìn)行掛載。

如果 Tang 服務(wù)器因為任何原因不可用，你需要手動提供密碼，才能解密和掛載分區(qū)。

什么是Linux系統(tǒng)

Linux是一種免費(fèi)使用和自由傳播的類UNIX操作系統(tǒng)，是一個基于POSIX的多用戶、多任務(wù)、支持多線程和多CPU的操作系統(tǒng)，使用Linux能運(yùn)行主要的Unix工具軟件、應(yīng)用程序和網(wǎng)絡(luò)協(xié)議。

看完上述內(nèi)容，你們掌握如何自動解鎖Linux上的加密磁盤怎樣的方法了嗎？如果還想學(xué)到更多技能或想了解更多相關(guān)內(nèi)容，歡迎關(guān)注億速云行業(yè)資訊頻道，感謝各位的閱讀！