linxu磁盤加密
1.安裝軟件
yum -y install cryptsetup
rpm -qa |grep cryptsetup
2.分區
fdisk -cu /dev/sdb
partx -a /dev/sdb
3.格式化加密分區:
cryptsetup luksFormat /dev/sdb1
cryptsetup luksOpen /dev/sdb1 fage_crypt #把sdb1映射爲fage_crypt
ls /dev/mapper/fage_crypt #查看映射的磁盤
cryptsetup status /dev/mapper/fage_crypt #查看加密分區的狀態
mkdir /fage_data #創建目錄
mkfs.ext4 /dev/mapper/fage_crypt #格式爲ext4的文件系統
4.mount掛載加密分區:
mount /dev/mapper/fage_crypt /fage_data/ #將加密分區掛載到/fage_data目錄下
5.永久掛載加密分區:
touch /root/.fage_crypt #創建加密文件,安全起見該文件設爲隱藏文件
cryptsetup luksAddKey /dev/sdb1 /root/.fage_crypt #爲/dev/sdb1分區添加密鑰文件.fage_crypt
vim /etc/crypttab #編輯”加密的塊設備”表crypttab添加如下行
fage_crypt /dev/sdb1 /root/.fage_crypt
vim /etc/fstab #編輯添加加密分開機啓動
/dev/mapper/fage_crypt /fage_data ext4 defaults 0 0
:wq