您的位置：首页 > 运维架构 > Linux

LUKS(Linux Unified Key Setup)Linux 硬盘加密，可以达到最底层的加密

2015-05-06 02:28 337 查看

工具：cryptsetup。

cryptsetup是linux下得一个分区加密工具，是在经过加密的块设备上再创建文件系统，然后再进行挂载使用，可以达到最底层的加密。

假设所要加密分区为sdc1 ，加密密码为123456 。

1. 加密：

           #cryptsetup luksFormat /dev/sdc1                 #设置sdc1 为加密分区，会提问是否确定。

  WARNING!Are you sure?(Type uppercase yes): YES #此时必须填大写  “YES”，才能进一步操作

  EnterLUKS passphrase:        123456              #回车后会让你设置加密密码，例如：123456

         Verifypassphrase:123456                                 #确认密码

2.映射：

         #cryptsetup luksOpen /dev/sdc1 disk1      #将分区映射成disk1，自动在/dev/mapper中。

  #(disk1仅是代号可以随便取名)

3.格式化：

         #mkfs.ext4 /dev/mapper/disk1                           #格式化加密分区

4.挂载：

         #mount /dev/mapper/disk1 /opt #挂载加密分区

         #df -Th #此时可以查看到，加密的分区已挂载上了

测试： #cp /etc/passwd /opt                                    #复制文件过去

                   #umount /dev/mapper/disk1 #卸载分区

                   #cryptsetup luksClose /dev/mappper/disk1                      #关闭加密分区

比如你的硬盘被别人拿走了，然后人家想要挂载看你的硬盘资料，

如:该磁盘上刚考过来的passwd.

                   #mount /dev/sdc1 /mnt

                   mount:unknown filesystem type 'crypto_LUKS'

#会发现普通方式无法挂载哦，

                   #必须cryptsetup 方式输入密码解密挂载。步骤2~4

所以如果你每次开机要使用这块加了密的硬盘都要解密一下，是不是很麻烦呢？

所以我们有了

5.生成密码文件，实现开机自动挂载：

         #vim /etc/crypttab

         写入：disk1       /dev/sdc1        /root/key

         #echo -n"123456" > /root/key
#生成密码文件

         #chmod 700 /root/key #修改权限，这样这个密码文件就只有文件所有者有权限了

                                                                           #虽然是明文，并不是最安全的，但这里不是重点

         #cryptsetup luksAddkey /dev/sdc1 /root/key #添加口令，到sdc1中去

#vim /etc/fstab                                                                 #最后修改开机自动挂载配置文件fstab

         在其中添加一行

         /dev/mapper/disk1            /opt            ext4          defaults             0                0

内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理

标签：

相关文章推荐

新的分享

章节导航