linux硬盘加密

fdisk -cu /dev/sdb

cryptsetup  luksFormat /dev/sdb1（假设你新创建的分区为/dev/sdb1）

cryptsetup  luksOpen /dev/sdb1   wcl

mkfs.ext4 /dev/mapper/wcl

mkdir   /data

mount    /dev/mapper/wcl    /data

umount   /data

cryptsetup  luksClose  wcl(锁定加密的卷)

fdisk /dev/sdb

cryptsetup  luksFormat /dev/sdb1假设你新创建的分区为/dev/vda3）

cryptsetup  luksOpen /dev/sdb1   wcl

mkfs.ext4 /dev/mapper/wcl

vi  /etc/fstab

/dev/mapper/wcl       /test        ext4         defaults    0 0

vi  /etc/crypttab

wcl   /dev/sdb1  /root/passwd

echo redhat > /root/passwd (假设密码为redhat)

chown   root.root    /root/passwd

chmod   600    /root/passwd

cryptsetup   luksAddKey  /dev/sdb1        /root/passwd

 (使用此命令添加LUKS的密钥)

(1)  vi /etc/fstab

     /dev/mapper/wcl       /test        ext4         defaults    0 0

(2)  vi   /etc/crypttab

      wcl  /dev/sdb1            /root/passwd

(3)

    echo redhat > /root/passwd (假设密码为redhat)

    chmod  root     /root/passwd

    chmod  600      /root/passwd

(4) cryptsetup   luksAddKey  /dev/sdb1        /root/passwd

        (使用此命令添加LUKS的密钥)

umount    /test

rm -rf    /test

vi /etc/fstab  删除加密分区的那一条

vi   /etc/crypttab   删除里面的内容

cryptsetup luksClose  /dev/mapper/wcl

fdisk -cu /dev/sdb   进入之后删除该分区

yum -y install ecryptfs-utils

ecryptfs-setup-private

会提示你输入新密码

  mkdir/root/tPrivate

chmod 700 /root/tPrivate

 mount -tecryptfs /root/tPrivate /root/tPrivate

a)创建文件，并输入内容，例如：gedit/root/private/test   输入内容“this is a test filecontent”。

b)查看文件，输入 cat /root/private/test  会看到  this is a test file content 字样

c)卸载文件，输入"umount /root/private"

d)再次查看文件内容，输入cat /root/private/test，会看到乱码。

alias mount_company="sudomount -t ecryptfs $HOME/company_secret $HOME/company -oecryptfs_cipher=aes,ecryptfs_key_bytes=16,ecryptfs_enable_filename_crypto=y,ecryptfs_passthrough=n,ecryptfs_fnek_sig=cbd6dc63028e5602（需从前面记录）"