yum install cryptsetup
apt install cryptsetup-bin加密整个硬盘，加密单个分区先fdisk新建分区再加密指定分区，按提示输入大写YES和密码：
cryptsetup luksFormat /dev/sdb
#加密单个分区
#cryptsetup luksFormat /dev/sdb1可设置8个密码，添加新密码：
cryptsetup luksAddKey /dev/sdb使用stdin重定向输入添加新密码：
#!/bin/bash
oldPassword=haiyun.me
newPassword=www.haiyun.me
rootdevice=`blkid |grep crypto_LUKS|awk -F':' '{print $1}'`
echo -e "$oldPassword\n$newPassword\n$newPassword" | cryptsetup luksAddKey $rootdevice也可使用文件作为密码：
dd if=/dev/urandom of=/root/enc.key bs=1 count=4096
cryptsetup luksAddKey /dev/sdb enc.key删除密码：
#输入要删除的密码
cryptsetup luksRemoveKey /dev/sdb
#删除文件密码
cryptsetup luksRemoveKey /dev/sdb -d enc.key使用stdin删除密码：
echo -e "password\n" | cryptsetup luksRemoveKey `blkid |grep crypto_LUKS|awk -F':' '{print $1}'`解开加密的磁盘并映射为可挂载的分区，在此分区上可创建pv使用lvm：
#解密的分区位于/dev/mapper/test
cryptsetup luksOpen /dev/sdb test
#cryptsetup luksOpen /dev/sdb test -d enc.key 格式化分区并挂载目录：
mkfs.ext4 /dev/mapper/sdb
mkdir test
mount /dev/mapper/sdb /mnt/查看状态：
cryptsetup status /dev/mapper/sdb查看加密的分区信息：
cryptsetup luksDump /dev/sdb开机自动挂载：
#/etc/crypttab文件添加以下：
#开机时手工输入密码
test /dev/sdb luks
#使用密码文件自动输入
#test /dev/sdb /root/enc.key luks
#/etc/fstab文件添加以下：
/dev/mapper/sdb /mnt ext4 defaults 0 0关闭解密的分区：
umount /mnt
cryptsetup luksClose sdb加密raw文件可挂载磁盘：
dd if=/dev/zero of=loop.img bs=1M count=100
#挂载
losetup /dev/loop10 loop.img
cryptsetup luksFormat /dev/loop10
#卸载
losetup -d /dev/loop10标签：luks, cryptsetup, 硬盘加密, 全盘加密, luks加密