Linux使用LUKS对分区加密

为了数据的安全，我们有时候需要对分区进行加密，linux有一款对分区加密的工具luks，下面用虚拟机实验一下：
1、新建分区,我这里是/dev/sdb6
2、设置密码：
# cryptsetup luksFormat /dev/sdb6WARNING！
========
This will overwrite data on /dev/sdb6 irrevocably.Are you sure？（Type uppercase yes）: YES ---------一定要大写
Enter LUKS passphrase:
Verify passphrase
这个时候我们的分区已经被加密，我们要使用必须先解密
这里通过luksOpen来进行解密后面‘pass’可以写随意的名字，然后会将加密卷/dev/vda5解锁为/dev/mapper/pass，之后，我们用的都是/dev/mapper/pass了，而不是/dev/vda5
3、解锁:
# cryptsetup luksOpen /dev/sdb6 pass
Enter passphrase for /dev/sdb6:
# ll /dev/mapper/pass
lrwxrwxrwx. 1 root root 7 11月 28 15:05 /dev/mapper/pass -> ../dm-2
4、然后对解密的卷进行格式化：
# mkfs.ext4 /dev/mapper/pass
5、接下来把分区挂载到我们的文件系统上：# mkdir /mnt/secret
# mount /dev/mapper/pass /mnt/secret/
用df命令查看下：# df -TH
文件系统类型容量已用可用已用%% 挂载点
/dev/sda7 ext4 47G 6.4G 38G 15% /
tmpfs tmpfs 994M 246k 994M 1% /dev/shm
/dev/sda1 ext4 102M 32M 65M 33% /boot
/dev/sda3 ext4 16G 792M 14G 6% /home
/dev/sda2 ext4 31G 1.3G 29G 5% /usr/local
/dev/sda5 ext4 11G 1.2G 8.7G 12% /var
/dev/sr0 iso9660 3.8G 3.8G 0 100% /media/CentOS_6.3_Final
/dev/mapper/pass
ext4 1.1G 19M 964M 2% /mnt/secret
# echo test >/mnt/secret/a.txt
6、当我们用完我们的加密分区后，就可以卸载它然后再锁住，这样数据就又会保护起来
我们要先卸载我们挂上去的分区，然后再锁住，如果不能锁住，可以尝试下先把挂载目录删了
# cryptsetup luksClose pass
Device pass is busy.
[root@ns1 ~]# umount /mnt/secret/
[root@ns1 ~]# cryptsetup luksClose pass
]# ll /dev/mapper/pass
ls: 无法访问/dev/mapper/pass: 没有那个文件或目录
如果下次先再用，就重复luksOpen，再挂载就可以了
7、至此基本上可以满足要求了，如果想要让它开机挂载可以写到/etc/fstab中（实际情况不常见）：
/dev/mapper/pass /mnt/secret ext4 defaults 0 0
编辑/etc/crypttab
vi /etc/crypttab
pass /dev/sdb6 ------ 这样子开机会要求输入密码
8、如果开机不想输入密码，可以先将密码写在密码文件中，如：
]# echo -n "123" > /root/pass
#vi /etc/crypttab
pass /dev/sdb6 /root/pass
# chown root /roo/pass
# chmod 600 /root/pass
# cryptsetup luksAddKey /dev/sdb6 /root/pass
要求输入密码
完成相关阅读：RHCE认证之RHEL6打印服务、ISCSI存储、磁盘加密LUKS和grub引导 http://www.linuxidc.com/Linux/2013-11/92269.htmLinux下的磁盘加密LUKS http://www.linuxidc.com/Linux/2013-04/82569.htmRHEL6下磁盘加密——LUKS http://www.linuxidc.com/Linux/2013-01/77881.htmRHCE_RHEL6_135_U6.1_分区加密LUKS http://www.linuxidc.com/Linux/2012-11/74165.htmUbuntu使用教程——在Ubuntu中添加用户在VirtualBox下安装Linux的增强功能（鼠标无缝切换等）相关资讯 LUKS

如何对LUKS加密的磁盘/分区执行远（06/16/2015 14:38:22）
Linux下的磁盘加密LUKS （04/11/2013 12:47:54）
LUKS：Linux下磁盘加密（06/26/2012 06:35:46）

Linux入门教程：磁盘加密LUKS （07/20/2014 11:15:33）
RHEL6下磁盘加密——luks （01/15/2013 14:36:03）

本文评论查看全部评论（0）