luks加密技术

 LUKS（Linux统一密钥设置）

1、简单的分区加密

a、使用fdisk命令创建新的分区

b、cryptsetup  luksFormat  /dev/sdaN        ；对新分区加密，并设置密码

c、输入正确的密码，cryptsetup luksOpen /dev/sdaN name 会将加密卷解锁为/dev/mapper/name

d、mkfs.ext4 /dev/mapper/name   格式化并挂载

e、umount后运行 cryptsetup luksClose name锁定加密卷

 

2、开机自动挂载加密卷

  vim /etc/crypttab

添加如下：

 name                           /dev/sdaN                     /path/passwdfile

如果在passwdfile处为none，则开机的时候需要输入密码

修改fstable

Cryptsetup luksAddKey /dev/sdaN /path/passwdfile