debian：disk加密

借鉴：

https://blog.csdn.net/qq_43309149/article/details/84035168

#下载crypt

apt install cryptsetup

#对/dev/vdb1进行加密操作：

cryptsetup luksFormat /dev/vdb1...WARNING!========This will overwrite data on /dev/sdb irrevocably.Are you sure? (Type uppercase yes): YESEnter passphrase for /dev/sdb: #输入密码Verify passphrase: #再次输入密码

#使用加密磁盘
1.打开加密磁盘

cryptsetup open /dev/vdb1 westos/dev/vdb是真实的经过加密的设备/dev/mapper/westos westos是加密后的真实设备映射的虚拟设备在/dev/mapper中可以看到虚拟设备ls /dev/mapper

2.给磁盘添加文件系统（格式化磁盘，根据需要的格式格式化）

mkfs.ext4 /dev/mapper/wetos

3.挂载设备

mount /dev/mapper/westos /test

4.加密磁盘开机自动挂载

  a.磁盘虚拟映射cryptsetup open /dev/vdb1 westosb.自动挂载vim /etc/fstab /dev/mapper/westos   /pub   xfs             defaults               0                  0设备             挂载点     文件类型        默认挂载方式      是否备份            是否检查c.建立虚拟设备与真实设备的映射vim /etc/crypttabwestos   /dev/vdb1   /root/vdb1passwd虚拟设备  真实设备   校验文件真实设备通过此校验文件成功后建立此虚拟设备d.建立校验文件在上面，指定/root/vdb1passwd为校验文件，但是此文件中系统并不存在，因此需要自己建立此文件，并在此文件中写入磁盘的密码：echo "111111" > /root/vdbpasswde.为加密的设备添加密码校验文件在上面建立了校验文件，但此时，此文件与设备听不存在联系，因此还需让这两者建立联系：cryptsetup luksAddKey /dev/vdb1 /root/vdb1passwd      指定此加密设备的校验文件为/root/vdb1passwd5.删除加密设备：（删除对设备做的所有更改）删除自动挂载文件中的内容：删除/etc/crypttab中的内容：卸载设备：umount关闭设备关掉对westos的加密服务 cryptsetup close westos格式化设备mkfs.xfs /dev/vdb1  格式化该磁盘mkfs.xfs /dev/vdb1 -f 格式化不掉时强制格式化

debian：disk加密相关推荐

[转]信息安全相关理论题(二)
27.在工程实施之前,验收方可以不给施工方弱电布线图纸,但施工结束后必须有图纸 A. 对 B. 错您的答案: 标准答案: B 28.在OSI七层协议中,提供一种建立连接并有序传输数据的方法的层是 A ...
Debian etch 基本系统 initial ram disk 的分析
ilovestars 2007年5月3日于瀚海星云 Linux 版自己最近花时间研究了一下 linux 的 initial ram disk,然后就写了这篇文章. 因为是要给别人看的,所以写的时候就 ...
安装linux分区设置密码,安装和使用Gnome Disk Utility在Linux上加密硬盘分区
本文介绍的是安装和使用Gnome Disk Utility以能够在Linux操作系统上加密硬盘分区.加密硬盘分区是保存大量重要数据的好方法,无需经过使用GnuPG.VeraCrypt等工具的繁琐过程来 ...
惠普Linux系统启动光驱,HP ProLiant MicroServer Gen8使用Super GRUB2 Disk从TF卡启动光驱位安装的Debian 8.3...
简介 MicroServer Gen8属于HPE(Hewlett Packard Enterprise,惠普企业级产品)而不是HP,MicroServer Gen8的支持页面(如驱动下载)在HPE,官 ...
【数据安全】2. Android 全盘加密（Full Disk Encryption）技术介绍
FDE (Full disk encryption) 的发展经历了几个阶段: 基于软件/硬件实现的 dm-crypt 基于硬件 GPCE 实现的 request-dm-crypt 基于硬件 ICE 实 ...
Full Disk Encryption(FDE)全盘加密开关
android L 搭载 Android 5.0 系统的 Nexus 6 在强制开启了 FDE 的情况下,随机读取性能下降了 62.9%,随机写入性能下降了 50.5%,有序读取性能的下降幅度达到了惊 ...
Debian 6.0 安装过程及中文乱码
2019独角兽企业重金招聘Python工程师标准>>> Debian 6.0 安装过程 Debian 6.0 安装过程转(一个别人自录的安装过程录相) http://v.youku ...
【转载翻译】Debian配置Networking 和 apt-get 源信息开启root远程登录权限
1 简介初始安装完debian 7.7.0时,需要首先配置网络及apt-get源,才能正常使用. 2 debian配置 2.1 debian 7.7.0配置网络及apt-get源 2.1.1 ...
debian 10的安装DVD
准备下载debian 链接:https://pan.baidu.com/s/1BfyVmF3UgiEyKWzgQO90LA 提取码:evk9 复制这段内容后打开百度网盘手机App,操作更方便哦–来自 ...

debian：disk加密

debian：disk加密相关推荐

最新文章

热门文章