cryptsetup是linux下的乙個分割槽加密工具,和之前介紹過的ecryptfs不同的是:ecryptfs是檔案系統級別的加密,而cryptsetup是分割槽級別的加密,比檔案系統級別工作在更底層的位置,是在經過加密的塊裝置上,再建立檔案系統,再掛載使用。這應該是純軟體能達到的最底層的加密了吧。
#cryptsetup --verbose --verify-passphrase -c aes-cbc-plain luksformat /dev/sdb1
1、輸入大寫的yes,回車
2、輸入兩次密碼
tips:其實cryptsetup不僅支援用密碼加密,還支援用檔案來加密,可以是任意型別的檔案,不過解密的時候,要確保檔案乙個位元組都不差,用這個特性可以方便地構建解密u盤。
#cryptsetup luksopen /dev/sdb1 back
#
在建立檔案系統之前要先加密分割槽(塊裝置)
# umount /mnt
加密完成,建立好檔案系統後,以後的使用只需要重複以上紅色步驟即可
1、別人偷你加密後的硬碟,想掛載看你的**時,會怎麼樣?哈哈:
$sudomount/dev/sdb1/mnt/back/
mount: unknown filesystemtype'crypto_luks'
2、luks
(linux unified key setup)是 linux 硬碟加密的標準。 通過提供標準的磁碟格式,它不僅可以促進發行版之間的相容性,還可以提供對多個使用者密碼的安全管理。 與現有解決方案相比,luks 將所有必要的設定資訊儲存在分割槽資訊首部中,使使用者能夠無縫傳輸或遷移其資料。
fdisk分割槽步驟 Linux分割槽和加密分割槽操作
一.linux磁碟分割槽操作步驟 1.umount dev vdb 2.fdisk dev vdb 輸入n,新建分割槽 輸入p,新建主分割槽 輸入分割槽號,然後輸入分割槽大小,比如 10g 3.輸入w儲存 4.重新整理分割槽partx a dev vda 二.加密linux分割槽 1.cryptse...
12 1 Linux磁碟分割槽加密
procedure 12.1.cryptsetup configures encrypted block devices 安裝 cryptsetup apt get install cryptsetup dmsetup硬碟分割槽 新增一塊新硬碟,使用cfdisk dev sdb 對他進行分割槽 sa...
主分割槽 擴充套件分割槽 邏輯分割槽 活動分割槽
硬碟分割槽有兩種,主分割槽和擴充套件分割槽,擴充套件分割槽最多乙個,主分割槽最多4個,最少1個,但是他們加一起最多4個,因為記錄磁碟資訊的dpt disk partition table 的縮寫,即分割槽表 總共只有64位元組,16位元組記錄乙個分割槽資訊 主分割槽不能 擴充套件分割槽又可以分為邏輯...