本文介绍的是安装和使用Gnome Disk Utility以能够在Linux操作系统上加密硬盘分区。加密硬盘分区是保存大量重要数据的好方法，无需经过使用GnuPG、VeraCrypt等工具的繁琐过程来单独锁定文件和文件夹，更好的是，加密整个驱动器可确保你的数据始终安全。在Linux上加密硬盘驱动器分区时，没有任何应用程序比Gnome Disk Utility更简单，在可以加密Linux上的硬盘驱动器分区的所有工具中，它成为普通用户最容易理解的工具，与Gparted或KDE Partition manager等工具相比，它具有一些最佳的磁盘加密选项。参考用GnuPG从Linux系统文件管理器中加密文件的方法。

安装Gnome Disk Utility的方法

要在Linux上安装Gnome Disk Utility应用程序，请打开终端窗口，然后运行以下相关命令安装。

1、Ubuntu

sudo apt install gnome-disk-utility

2、Debian

sudo apt-get install gnome-disk-utility

3、Arch Linux

sudo pacman -S gnome-disk-utility

4、Fedora

sudo dnf install gnome-disk-utility

5、OpenSUSE

sudo zypper install gnome-disk-utility

6、通用Linux版本

要获取Gnome Disk Utility，请打开终端并搜索“gnome-disk-utility”或“gnome disks”，如果出来结果就点击安装它。

锁定硬盘分区的方法

Gnome Disks应用程序在LUKS的帮助下支持加密(参考：使用luks进行全硬盘加密的方法)，可以使用此它来锁定USB磁盘，同时还可用于锁定Linux，甚至整个驱动器上的硬盘驱动器分区。

1、备份你的数据

加密USB驱动器很容易，因为大多数人不会在其上保留那么多数据，但是，硬盘驱动器往往容纳大量数据，因此，如果你计划锁定驱动器或特定分区，则首先备份它，因为加密过程需要格式化。

首先，将驱动器安装在Linux上，你可以通过打开文件管理器轻松完成此操作，然后，查看驱动器或分区的文件管理器的“设备(Devices)”部分，然后双击它以进行安装。

安装驱动器后，开始将数据复制到安全的地方，如外部驱动器或其他硬盘驱动器，完成后，返回文件管理器的设备部分，右键单击驱动器，然后，选择“卸载(Unmount)”。

2、重新格式化

尽管能够将非加密硬盘追溯转换为加密硬盘而无需重新格式化是有用的，但这是不可能的，要重新格式化，请打开计算机上的Gnome Disks应用程序，然后，查看程序的侧栏以查找要使用的硬盘驱动器，并从鼠标中选择它，从那里，单击应用程序右侧的菜单图标，然后单击里面的“格式化磁盘(Format Disk)”选项。

如果你希望它与现代计算机一起使用，请确保将其设置为GPT，否则，在“分区菜单(Partitioning menu)”中将其更改为MBR，当一切正常时，单击“格式化(Format)”按钮以删除硬盘中的所有内容：

3、设置一个单独的锁定分区

不希望锁定驱动器的整个空间？如果是这样，请按照以下步骤设置专用的加密Linux分区。

步骤1：单击+号以创建新分区。

步骤2：使用滑块创建分区，请确保不要使用整个硬盘大小，然后，单击“下一步(Next)”：

步骤3：在Gnome Disks的下一页中，使用UI并设置新分区的标签。

步骤4：向下移动到“type”并选择“仅适用于Linux系统的内部磁盘(Internal Disk for Linux systems only)”，另外，选中“密码保护卷(Password protect volume)”旁边的框：

步骤5：单击下一步按钮以转到密码创建页面，然后，使用UI设置复杂的密码，参考在Linux系统终端中生成随机强密码的方法。

步骤6：选择“创建(Create)”按钮以创建新的加密分区：

步骤7：返回Gnome Disks中的硬盘驱动器，再次单击+号并创建第二个未加密的分区以填充剩余的驱动器空间：

4、锁定整个硬盘

步骤1：单击+号以创建新分区。

步骤2：使用滑块创建一个使用驱动器上所有可用空间的分区，然后单击下一步继续：

步骤3：在名称框中写下卷的名称，然后，选择“仅适用于Linux系统的内部磁盘(Internal Disk for Linux systems only)”和“密码保护卷(Password protects volume)”：

步骤4：选择下一步按钮以移至密码创建页面。

步骤5：在密码页面上，为新分区设置安全密码，然后，单击“创建(Create)”按钮以创建新的加密分区：

至此，操作完成并达成了目标。

相关主题