centos encrypt disk

yum install cryptsetup

分区加密
cryptsetup luksFormat /dev/sdb1（假设你新创建的分区为/dev/sdb1）

cryptsetup luksOpen /dev/sdb1 wcl

您输入此条命令之后，系统会提示你输入你刚设置的密码，输入正确的解密密码之后,cryptsetup luksOpen /dev/sdb1 wcl 会将加密的卷 /dev/sdb1 解锁为 /dev/mapper/wcl

格式化分区

mkfs.ext4 /dev/mapper/wcl

创建挂载点，挂载文件系统

mkdir /data

mount /dev/mapper/wcl /data

注意

完成之后不使用改分区的时候注意卸载和关闭哦！

umount /data

cryptsetup luksClose wcl(锁定加密的卷)

注意
完成之后不使用改分区的时候注意卸载和关闭哦！

umount /data

cryptsetup luksClose wcl(锁定加密的卷)

---

Open

cryptsetup luksOpen /dev/sda crypt
mount /dev/mapper/crypt /bysdata

Close

umount /bysdata

cryptsetup luksClose crypt

Change

cryptsetup luksChangeKey /dev/sda

encrypt file

yum install ccrypt
ccencrypt {filename}