linux基础(19)--linux磁盘加密--RHEL6.5

  LUKS(Linux Unified Setup)为Linux硬盘加密提供了一种标准。

1. 磁盘分区

  新建一个需要加密的分区:

  fdisk /dev/sdb

  具体分区步骤在前面文章中已经讲述，在此不在赘述。

  新建完分区之后不要挂载，因为磁盘加密要在未挂载情况下进行。

2. 磁盘加密

  假设步骤1新建的分区是/dev/sdb1，下面对/dev/sdb1进行加密。

 1） cryptsetup luksFormat /dev/sdb1

    注:在确定是否时输入的必须是YES， 必须大写。

 2） 映射:

    cryptsetup luksOpen /dev/sdb1 disk1

    查看映射是否成功:

    ll /dev/mapper/disk1

  3）格式化加密分区:

    mkfs.ext4 /dev/mapper/disk1

    创建挂载点:

    mkdir /disk1

    挂载:

    mount /dev/mapper/disk1 /disk1

    检查是否挂载成功:

    df -h

  4）扩展

    关闭加密分区:

    cryptsetup luksClose /dev/mapper/disk1

    挂载:

    mount /dev/mapper/disk1 /disk1    

    生成密码文件:

    echo -n "123" > /root/key     #123并不是密码，密码是加密分区时设置的那个，此处123是用来表识加密分区的。

    添加密码文件到/dev/sdb1

    cryptsetup luksAddKey  /dev/sdb1  /root/key