linux磁盘加密

乱编乱写 1199 Views 1 Comments

linux磁盘加密

1.安装软件

yum -y install cryptsetup
rpm -qa |grep cryptsetup

2.分区

fdisk -cu /dev/sdb
partx -a /dev/sdb

3.格式化加密分区

cryptsetup luksFormat /dev/sdb1
cryptsetup luksOpen /dev/sdb1 fage_crypt       #把sdb1映射为fage_crypt
ls /dev/mapper/fage_crypt                      #查看映射的磁盘
cryptsetup status /dev/mapper/fage_crypt       #查看加密分区的状态
mkdir /fage_data                               #创建目录
mkfs.ext4 /dev/mapper/fage_crypt               #格式为ext4的文件系统

4.mount挂载加密分区

mount /dev/mapper/fage_crypt /fage_data/       #将加密分区挂载到/fage_data目录下

5.永久挂载加密分区

touch /root/.fage_crypt                              #创建加密文件,安全起见该文件设为隐藏文件
cryptsetup luksAddKey /dev/sdb1 /root/.fage_crypt    #为/dev/sdb1分区添加密钥文件.fage_crypt
vim /etc/crypttab                                    #编辑”加密的块设备”表crypttab添加如下行
fage_crypt /dev/sdb1 /root/.fage_crypt 
vim /etc/fstab                                       #编辑添加加密分开机启动
/dev/mapper/fage_crypt /fage_data ext4 defaults 0 0
:wq

标签:Linux,

表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
loading