一、首先创建分区
二、创建新的加密卷
加密分区
解密分区
创建文件系统
创建挂载点,然后挂载
卸载加密卷,并锁定加密的卷
下次要是再想使用这个加密卷怎么办?
再次打开加密卷就OK啦!
关于上面的图片解释下,作者刚刚改变映射名称时候,手动是可以挂载和打开的,第一次不知道怎么回事,挂载不上去,说是文件系统不对,搞了好一会都不知道怎么回事,所以重新格式化了一下,即重做文件系统:
mkfs.ext4 /dev/mapper/jiami,第一次做的映射名是mydisk,建议这个映射名还是不要改的好,每次打开的时候不要改这个映射名,虽然说改也没事,内容是没问题的。
二、永久挂载加密的分区
1.vim /etc/crypttab(这里面是空的,加入需要的内容即可)
这里的第三列其实可以不写或者写none,这样的话你重启系统的时候是要输入密码的,即挂载这个分区的密码,当然也可以跳过的,这样的话就挂载失败!
(图形界面启动)
(文本界面启动)
2. vim /etc/fstab
这里说一下,1、2这两部分,我们在创建文件系统的时候是mkfs.ext4 /dev/mapper/mydisk,然后解密的时候cryptsetup /dev/sdb1 mydisk,这个mydisk映射名改变是可以的,但是不建议改变,因为作者改变的时候出现了一次文件系统错误,还有就是在/etc/crypttab中映射名也要写mydisk(即不改变映射名称),不然的话,重启后是自动挂载不上去的,不过你可以重启后手动挂载,不会破坏分区或文件的!
3.创建口令文件(密码文件)。
卸载和锁定加密卷
下面重启一下系统,就会自动挂载这个加密分区了!!!
道友们有什么错误还请多多指教啊!
本文出自 “mystruggle-linux” 博客,请务必保留此出处http://mystruggle.blog.51cto.com/8870799/1405336
原文:http://mystruggle.blog.51cto.com/8870799/1405336