分区加密与自动挂载加密设备-阿里云开发者社区

分区加密与自动挂载加密设备

2017-11-07 925

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介：

1.分区加密(硬件与文件系统之间)
lsof 查看设备有没有被使用
1.1加密
cryptsetup   luksFormat /dev/vdb1                    ##加密
WARNING!
========
This will overwrite data on /dev/vdb1 irrevocably.

Are you sure? (Type uppercase yes): YES           ##确定加密
Enter passphrase:                    ##密码大于8位，并且不能太简单
Verify passphrase:                   ##确认密码

[root@diskctrl ~]# cryptsetup open /dev/vdb1 westos   ##解密
Enter passphrase for /dev/vdb1:

[root@diskctrl ~]# mkfs.xfs /dev/mapper/westos       ##用管理文件格式化设备
[root@diskctrl ~]# mount /dev/mapper/westos /mnt/   ##使用设备
                 #umount   /dev/mapper/westos           ##卸载
[root@diskctrl mnt]# cryptsetup close westos       ##关闭设备加密层

1.2解密
[root@diskctrl ~]# cryptsetup open /dev/vdb1 westos   ##解密
Enter passphrase for /dev/vdb1:
[root@diskctrl ~]# mount /dev/mapper/westos /mnt/   ##使用设备
                  #umount   /dev/mapper/westos           ##卸载
[root@diskctrl mnt]# cryptsetup close westos       ##关闭设备加密层

2.自动挂载加密设备
[root@diskctrl ~]# vim /etc/crypttab            ##设定开机解密
解密后名称   设备   密码文件（/root/passwd）
westos
[root@diskctrl ~]# vim /etc/fstab           ##开机自动挂载加密设备
/dev/mapper/westos   /mnt   xfs defaults   0 0
[root@diskctrl ~]# vim /root/passwd           ##系统自动读取密码记录文件
解密密码
[root@diskctrl ~]# cryptsetup luksAddKey /dev/vdb1 /root/passwd    ##把密码记录文件与设备关联

Enter any passphrase: ##设备解密密码

本文转自willis_sun 51CTO博客，原文链接：http://blog.51cto.com/willis/1846986，如需转载请自行联系原作者