Linux系統創建加密分區的方法
創建加密分區:
使用luks格式化目標設備,此時需要設置一個初始密碼(注意:需要輸入大寫的YES,必須大寫)
cryptsetup luksFormat /dev/sdb1
打開(解密)加密分區:
此時會根據指定的名字在 /dev/mapper 下創建真正被使用的luks設備,也是最終的使用設備,
可以理解為加密分區的映射設備
cryptsetup luksOpen /dev/sdb1 svn_data
關閉(鎖定)加密分區:
解除加密分區的訪問鏈路
cryptsetup luksClose svn_data
使用: luksOpen之後就可以像使用正常設備一樣使用虛擬出的 svn_data分區,如格式化,掛載……
注意:每次使用的時候需要先 打開分區;使用完畢需要 關閉分區,不建議開機自動掛載
系統重新啟動後需要luksOpen