linux挂载的磁盘受保护了,Linux 基础知识磁盘加密保护和开机自动挂载

一、磁盘加密(luks加密)

LUKS(Linux Unified Key Setup)为Linux硬盘分区加密提供了一种标准，它不仅能通用于不同的Linux发行版本，还支持多用户/口令。因为它的加密密钥独立于口令，所以如果口令失密，我们可以迅速改变口令而无需重新加密整个硬盘。通过提供一个标准的磁盘上的格式，它不仅方便之间分布的兼容性，而且还提供了多个用户密码的安全管理。必须首先对加密的卷进行解密,才能挂载其中的文件系统。

Crypsetup工具加密的特点：

原理：加密层在文件系统之上，当加密层被破坏，文件无法被解密，因此无法读取数据。

步骤：

创建分区

同步分区列表

磁盘解密生成一个自己命名的虚拟磁盘(westos)

查看 /dev/mapper/ 该文件存放系统的虚拟设备

mkfs.xfs /dev/mapper/westos对虚拟磁盘westos进行格式化

touch /mnt/file{1..6} 可以使用此设备新建文件

umount /mnt/ 卸载

cryptsetup close westos关闭，关闭盖子,完成本次操作后下次解密与本次无关，虚拟磁盘名称可以随意变化。

执行dd if=/dev/vdb1 of=/mnt/file1 bs=512 count=1 从加密设备中截取数据

hexdump -C /mnt/file1 数据分析，无法查看

当关闭盖子后，再次挂载无法挂载成功

二、加密磁盘开机自动挂载

步骤：

df查看是否挂载，若挂载需要卸载

编辑vim /etc/crypttab

编辑vim /root/vdb1pass

写入密码2018westos

chmod 600 /root/vdb1pass 修改权限(让普通用户不能查看该文件内容)

cryptsetup luksAddKey /dev/vdb1 /root/vdb1pass 关联设备和密码

reboot 重新启动查看

三、磁盘加密的删除(去除加密)

编辑vim /etc/fstab清空写入的内容

编辑vim /etc/crypttab 清空写入的内容

df查看

umount /mnt/卸载虚拟磁盘

cryptsetup close disk关闭盖子(关闭虚拟设备)

mkfs.xfs /dev/vdb1 -f 强制格式化/dev/vdb1

mount /dev/vdb1 /mnt/ 重新挂载/dev/vdb1 设备

df 查看

linux挂载的磁盘受保护了,Linux 基础知识磁盘加密保护和开机自动挂载相关推荐

Linux挂载磁盘和磁盘分区及设置开机自动挂载_亲测成功
Linux挂载磁盘和磁盘分区及设置开机自动挂载_亲测成功 Linux下磁盘分区命令主要由两个: fdisk :最大支持不超过2T,MBR分区: parted :支持GPT,适用于大容量分区: 如果挂载 ...
【AIX】AIX 开机自动挂载NFS共享
AIX 开机自动挂载NFS共享当Oracle搭建在AIX系统上,进行集中备份时,可能需要通过连接Backup server挂载NFS共享来讲数据备份到存储设备上. 在Linux环境下,如想实现NFS ...
Linux系统设置开机自动挂载磁盘流程
Linux系统设置开机自动挂载磁盘流程在使用Linux系统服务器的时候,经常会遇到服务器重启之后磁盘挂载失效,虽然可以手动进行重新挂载,但是比较麻烦,这里给出开机自动挂载磁盘的方案. 整体方 ...
Linux基础知识之挂载详解（mount,umount及开机自动挂载）
挂载概念简述: 根文件系统之外的其他文件要想能够被访问,都必须通过"关联"至根文件系统上的某个目录来实现,此关联操作即为"挂载",此目录即为"挂载点& ...
[转载]Linux基础知识之挂载详解（mount,umount及开机自动挂载）
挂载概念简述: 根文件系统之外的其他文件要想能够被访问,都必须通过"关联"至根文件系统上的某个目录来实现,此关联操作即为"挂载",此目录即为"挂载点& ...
linux --开机自动挂载硬盘【转】
了解了 mount 命令之后,读者可能会问,系统如何在开机时自动挂载硬盘,它又是怎么知道哪些分区是需要挂载的呢? 很简单,Linux 通过 /etc/fstab 配置文件来确定这些信息,这个配置文件对 ...
服务器自动挂载硬盘,Linux硬盘分区及开机自动挂载
本文以CentOS 6.4为例,查看当前linux服务器分区:df -h 查看当前linux服务器硬盘: fdisk -l /dev/sda 第一块硬盘 /dev/sdb 第二块硬盘依此类推以/d ...
php umount强制,linux中mount/umount命令的基本用法及开机自动挂载方法
本文介绍了linux中mount/umount命令的基本用法及开机自动挂载,具体方法如下: mount命令格式如下: 格式:mount [-参数] [设备名称] [挂载点] 其中常用的参数有: -a ...
linux mount 指定用户名,linux中mount/umount命令的基本用法及开机自动挂载方法
本文介绍了linux中mount/umount命令的基本用法及开机自动挂载,具体方法如下: mount命令格式如下: 格式:mount [-参数] [设备名称] [挂载点] 其中常用的参数有: -a ...

linux挂载的磁盘受保护了,Linux 基础知识磁盘加密保护和开机自动挂载

linux挂载的磁盘受保护了,Linux 基础知识磁盘加密保护和开机自动挂载相关推荐

最新文章

热门文章

linux挂载的磁盘受保护了,Linux 基础知识 磁盘加密保护和开机自动挂载

linux挂载的磁盘受保护了,Linux 基础知识 磁盘加密保护和开机自动挂载相关推荐

最新文章

热门文章

linux挂载的磁盘受保护了,Linux 基础知识磁盘加密保护和开机自动挂载

linux挂载的磁盘受保护了,Linux 基础知识磁盘加密保护和开机自动挂载相关推荐