通过分区加密启用数据保密

1.创建新加卷

1. 使用fdisk 创建分区

2. Cryptsetup luksFormat /dev/vdaN

3. Cryptsetup luksOpen /dev/vdaN encdisk(name #user create)

4. Mkfs –t ext4 /dev/mapper/encdisk

5. Mkdir /data

6. Mount /dev/mapper/encdisk /data

2.永远生效 /etc/fstab

/dev/mapper/encdisk /data ext4 defaults 0 0

3.开机自动加载(不需要提供密码)

Encdisk /dev/vda5 /root/encdisk #系统启动期间解锁设备的密码文件

Name 设备 解锁的密码文件

Echo –n “passwd” > /root/encdisk

Chown root /root/encdisk

Chmod 600 /root/encdisk

Cryptsetup luksAddKey /dev/vda5 /root/encdisk # 添加LUKS的密钥（文件归root所有,模式为600）

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!