linux磁盘加密

1.安装软件

yum -y install cryptsetup

rpm -qa |grep cryptsetup 

2.分区

fdisk -cu /dev/sdb

partx -a /dev/sdb

3.格式化加密分区：

cryptsetup luksFormat /dev/sdb1

cryptsetup luksOpen /dev/sdb1 fage_crypt #把sdb1映射为fage_crypt

ls /dev/mapper/fage_crypt #查看映射的磁盘

cryptsetup status /dev/mapper/fage_crypt #查看加密分区的状态

mkdir /fage_data #创建目录

mkfs.ext4 /dev/mapper/fage_crypt #格式为ext4的文件系统

4.mount挂载加密分区：

mount /dev/mapper/fage_crypt /fage_data/ #将加密分区挂载到/fage_data目录下

5.永久挂载加密分区：

touch /root/.fage_crypt #创建加密文件，安全起见该文件设为隐藏文件

cryptsetup luksAddKey /dev/sdb1 /root/.fage_crypt #为/dev/sdb1分区添加密钥文件.fage_crypt

vim /etc/crypttab #编辑”加密的块设备”表crypttab添加如下行

fage_crypt /dev/sdb1 /root/.fage_crypt 

vim /etc/fstab #编辑添加加密分开机启动

/dev/mapper/fage_crypt /fage_data ext4 defaults 0 0

:wq

本文转自信自己belive51CTO博客，原文链接： http://blog.51cto.com/11638205/2043582，如需转载请自行联系原作者