yum install cryptsetup
apt install cryptsetup-bin
加密整个硬盘,加密单个分区先fdisk新建分区再加密指定分区,按提示输入大写YES和密码:
cryptsetup luksFormat /dev/sdb
#加密单个分区
#cryptsetup luksFormat /dev/sdb1
可设置8个密码,添加新密码:
cryptsetup luksAddKey /dev/sdb
使用stdin重定向输入添加新密码:
#!/bin/bash
oldPassword=haiyun.me
newPassword=www.haiyun.me
rootdevice=`blkid |grep crypto_LUKS|awk -F':' '{print $1}'`
echo -e "$oldPassword\n$newPassword\n$newPassword" | cryptsetup luksAddKey $rootdevice
也可使用文件作为密码:
dd if=/dev/urandom of=/root/enc.key bs=1 count=4096
cryptsetup luksAddKey /dev/sdb enc.key
删除密码:
#输入要删除的密码
cryptsetup luksRemoveKey /dev/sdb
#删除文件密码
cryptsetup luksRemoveKey /dev/sdb -d enc.key
使用stdin删除密码:
echo -e "password\n" | cryptsetup luksRemoveKey `blkid |grep crypto_LUKS|awk -F':' '{print $1}'`
解开加密的磁盘并映射为可挂载的分区,在此分区上可创建pv使用lvm:
#解密的分区位于/dev/mapper/test
cryptsetup luksOpen /dev/sdb test
#cryptsetup luksOpen /dev/sdb test -d enc.key
格式化分区并挂载目录:
mkfs.ext4 /dev/mapper/sdb
mkdir test
mount /dev/mapper/sdb /mnt/
查看状态:
cryptsetup status /dev/mapper/sdb
查看加密的分区信息:
cryptsetup luksDump /dev/sdb
开机自动挂载:
#/etc/crypttab文件添加以下:
#开机时手工输入密码
test /dev/sdb luks
#使用密码文件自动输入
#test /dev/sdb /root/enc.key luks
#/etc/fstab文件添加以下:
/dev/mapper/sdb /mnt ext4 defaults 0 0
关闭解密的分区:
umount /mnt
cryptsetup luksClose sdb
加密raw文件可挂载磁盘:
dd if=/dev/zero of=loop.img bs=1M count=100
#挂载
losetup /dev/loop10 loop.img
cryptsetup luksFormat /dev/loop10
#卸载
losetup -d /dev/loop10