Maison  >  Article  >  Tutoriel système  >  Méthodes et étapes pour implémenter le chiffrement de disque Linux

Méthodes et étapes pour implémenter le chiffrement de disque Linux

WBOY
WBOYavant
2024-01-05 08:45:25800parcourir
1. Nous installons d'abord l'outil de partition
[root@vipuser200 ~]# yum -y install cryptsetup#yum安装加密工具
2. Ensuite, nous ajoutons une partition à la machine virtuelle
[root@vipuser200 ~]# fdisk /dev/sdd#步骤就不详解了

[root@vipuser200 ~]# partprobe /dev/sdd#获取分区表

[root@vipuser200 ~]# cryptsetup luksFormat /dev/sdd1#设置密码Format F必须大写

WARNING!

========

This will overwrite data on /dev/sdd1 irrevocably.

Are you sure? (Type uppercase yes): YES#必须为大写YES

Enter LUKS passphrase: #密码

Verify passphrase:#再次验证密码
3. Le mappage des partitions est effectué pour des raisons de sécurité similaires aux connexions logicielles d'hier
[root@vipuser200 ~]# cryptsetup luksOpen /dev/sdd1 my_disk#Open O必须大写

Enter passphrase for /dev/sdd1:#密码
4. Afficher la partition de carte de disque cryptée
[root@vipuser200 ~]# ll /dev/mapper/#存放位置

total 0

crw-rw---- 1 root root 10, 58 Jul 27 01:01 control

lrwxrwxrwx 1 root root 7 Jul 27 01:20 my_disk -> ../dm-0

#注:my_disk 指向/dm-0
5. Formater la partition mappée
[root@vipuser200 ~]# mkfs.ext4 /dev/mapper/my_disk
6. Créez un point de montage et montez-le sur la partition
[root@vipuser200 ~]# mkdir mapper_mount#创建挂载点

[root@vipuser200 ~]# mount /dev/mapper/my_disk mapper_mount/#挂载
7. Vérifiez l'état de montage
[root@vipuser200 ~]# df -h

Filesystem Size Used Avail Use% Mounted on

/dev/sda2 9.9G 1.4G 8.0G 15% /

tmpfs 479M 0 479M 0% /dev/shm

/dev/sda1 194M 27M 158M 15% /boot

/dev/sr0 3.6G 3.6G 0 100% /mnt

/dev/mapper/my_disk 20G 172M 19G 1% /root/mapper_mount
8. Fermez la partition cryptée
[root@vipuser200 ~]# umount /root/mapper_mount/#首先卸载

[root@vipuser200 ~]# cryptsetup luksClose /dev/mapper/my_disk

#关闭加密分区 luksClose C大写

[root@vipuser200 ~]# mount /dev/sdd1 mapper_mount/#再次挂载发现失败

mount: unknown filesystem type 'crypto_LUKS

#如果需要使用该磁盘则需要先打开磁盘及luksOpen命令然后载挂载

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

Déclaration:
Cet article est reproduit dans:. en cas de violation, veuillez contacter admin@php.cn Supprimer