标签：linux 数据保护 分区加密 linux分区加密 linux块级加密
一、首先创建分区
二、创建新的加密卷
加密分区
解密分区
创建文件系统
创建挂载点，然后挂载
卸载加密卷，并锁定加密的卷
下次要是再想使用这个加密卷怎么办?
再次打开加密卷就OK啦！
关于上面的图片解释下，作者刚刚改变映射名称时候，手动是可以挂载和打开的，第一次不知道怎么回事，挂载不上去，说是文件系统不对，搞了好一会都不知道怎么回事，所以重新格式化了一下，即重做文件系统:
mkfs.ext4 /dev/mapper/jiami,第一次做的映射名是mydisk，建议这个映射名还是不要改的好，每次打开的时候不要改这个映射名，虽然说改也没事，内容是没问题的。
二、永久挂载加密的分区
1.vim /etc/crypttab(这里面是空的，加入需要的内容即可)
这里的第三列其实可以不写或者写none,这样的话你重启系统的时候是要输入密码的，即挂载这个分区的密码，当然也可以跳过的，这样的话就挂载失败！
（图形界面启动）
（文本界面启动）
2. vim /etc/fstab
这里说一下，1、2这两部分，我们在创建文件系统的时候是mkfs.ext4 /dev/mapper/mydisk，然后解密的时候cryptsetup /dev/sdb1 mydisk，这个mydisk映射名改变是可以的，但是不建议改变，因为作者改变的时候出现了一次文件系统错误，还有就是在/etc/crypttab中映射名也要写mydisk（即不改变映射名称），不然的话，重启后是自动挂载不上去的，不过你可以重启后手动挂载，不会破坏分区或文件的！
3.创建口令文件（密码文件）。
卸载和锁定加密卷
下面重启一下系统，就会自动挂载这个加密分区了！！！
道友们有什么错误还请多多指教啊！
本文出自 “mystruggle-linux” 博客，请务必保留此出处http://mystruggle.blog.51cto.com/8870799/1405336
标签：linux 数据保护 分区加密 linux分区加密 linux块级加密
原文地址：http://mystruggle.blog.51cto.com/8870799/1405336
