RH6.3加密文件系统详解

加密文件系统

当前数据安全已经成为不可小视的问题了，陈冠希之流如果注意保护数据安全也不至今天。在很多的情况下，别人是有可能盗取我们的硬盘的，或者有机会接触到我们的硬盘的。比如，老板让网管考走了你电脑的数据，电脑维修人员窃取你的数据，电脑被偷…这样的事情太多了。下面的技术，可以加密你的硬盘，让你的数据免受凄惨凌辱！

1、搭建本地yum源、准备安装环境：如下

2、使用yum安装加密文件系统支持的软件cryptsetup-luks：

3、准备硬盘分区：

虚拟机关机添加一块4G大小的硬盘，真机直接接上就可以了。这里使用虚拟机。

开机启动后，使用fdisk 命令对新加硬盘分区，准备好分区。如图

4、使用cryptsetup制作加密分区：如图

目前加密分区已经制作完成，接下来将其格式化挂载就能用了。

5、格式化并挂载分区：如图

到目前为止，加密文件系统就算是基本能用了，如果程冠希的电脑使用了该技术，就不会有后面的事了…技术万岁，linux万岁。但现在加密系统还不是最完美，因为重新启动后需要重新挂载，比较麻烦。

接下来让我们来完善它：

6、开机自动挂载加密文件系统：

这样开机就可以自动挂载加密文件系统了。只需要在开机时输入加密文件系统的密码就可以了。从此你存放在这个分区的数据就安全了，你要付出的只是输入密码；效果如 图：

7、让加密的文件系统不用输密码，你可能会觉得输入密码麻烦、可能就会问有不输密码有能用加密硬盘的技术呢？答案是：可以！准备另外一u盘，让你的密码文件存在上面，开机前插上。实现如图：

重启效果如下：

要注意的地方是你的U盘需要挂载到root下面，若没有U盘把加密文件存在硬盘上，那还不如不加密。祝你数据安全，加密硬盘愉快！