分区加密

分区加密是建立在文件系统下的，若加密被强行破解，磁盘分区内的文件也不会丢失，使用的是luks加密。

1、建立分区

2、建立加密

个人觉得此为bug，只能输入YES，使用其他yes字符会直接弹出。

加密字符不能与存在的目录名称相近或者一致

成功加密

3、打开盖子（cryptsetup open /dev/vdb1 zhaoyan中zhaoyan是可以自己取的，在这意思是系统中虚拟设备的名称）

4、制作文件系统

5、挂载

6、建立文件

7、卸载（退出该目录路径）

8、和上盖子

####开机自动挂载

1、 编辑/etc/fstab文件

2、编辑/etc/crypttab文件（/root/passfile为让系统去读取这个文件写的加密的解密字符）

3、编辑解密字符（/root/passfile）

4、给解密字符600的权限

5、

6、重启测试是否成功

####加密的清除

（将所写的所有的配置文件恢复原样）