linux分区加密

cryptsetup是linux下得一个分区加密工具，是在经过加密的块设备上再创建文件系统，然后再进行挂载使用，可以达到最底层的加密。

1.磁盘分区加密

  首先进行分区

 

      fdisk -l
     fdisk /dev/vdb                                     ###新建分区
     cryptsetup luksFormat /dev/vdb1      ##对/dev/vdb1进行加密，并设置解密密码
     cryptsetup open /dev/vdb1 redhat      ##输入解密密码后将加密的分区/dev/vdb1解密为/dev/mapper/name
     ll /dev/mapper/redhat
      mkfs.xfs /dev/mapper/redhat           ##格式化
     mount /dev/mapper/redhat   /mnt/
      umount /dev/mapper/redhat          
     cryptsetup close redhat              ##锁定加密的分区
     mount /dev/vdb1 /mnt/               ##锁定之后挂载失败
     cryptsetup open /dev/vdb1 redhat     ##解锁加密的的分区
    mount /dev/mapper/redhat /mnt/      ##解锁之后挂载成功
    ls /mnt/

2.对加密设备进行开机自动挂载
     vim /etc/fstab
/dev/mapper/westos      /mnt      xfs   defaults     0 0

     vim /etc/crypttab  ####用文件/root/diskpass对 /dev/vdb1进行加密，
redhat    /dev/vdb1     /root/diskpass   

  vim /root/diskpass

 将密码填写到这个文件里
     chmod 600 /root/diskpass
     cryptsetup luksAddKey /dev/vdb1 /root/diskpass

4.移除设备的密码