ubuntu掛載加密硬盤的方法

Ubuntu掛載加密硬盤（LUKS）的標準流程

1. 準備工作：安裝必要工具

在掛載加密硬盤前，需確保系統已安裝cryptsetup工具（用于管理LUKS加密卷）。通過以下命令安裝：

sudo apt update
sudo apt install cryptsetup

2. 識別加密硬盤設備

使用lsblk或fdisk -l命令列出所有連接存儲設備，找到需要掛載的加密分區（如/dev/sdb1）。示例：

lsblk
# 或
sudo fdisk -l

輸出中，加密分區通常無文件系統標識（如“crypto_LUKS”），需根據容量和設備名確認。

3. 打開加密分區

使用cryptsetup luksOpen命令解鎖加密分區，需指定設備路徑和自定義映射名稱（如my_encrypted_disk）。執行后會提示輸入加密密碼：

sudo cryptsetup luksOpen /dev/sdb1 my_encrypted_disk

• 注意：映射名稱（如my_encrypted_disk）用于后續操作，需唯一且易識別。

4. 格式化加密分區（若未格式化）

首次使用時，需將解鎖后的映射設備格式化為文件系統（如ext4）。示例：

sudo mkfs.ext4 /dev/mapper/my_encrypted_disk

• 警告：此操作會清除分區上所有數據，僅用于未格式化的加密分區。

5. 掛載加密分區到目錄

創建掛載點（如/mnt/encrypted_disk），并將映射設備掛載到該目錄：

sudo mkdir -p /mnt/encrypted_disk
sudo mount /dev/mapper/my_encrypted_disk /mnt/encrypted_disk

掛載后，可通過/mnt/encrypted_disk目錄訪問加密硬盤中的數據。

6. 關閉加密分區（使用后）

完成數據操作后，需先卸載掛載點，再關閉加密分區以保護數據安全：

sudo umount /mnt/encrypted_disk
sudo cryptsetup luksClose my_encrypted_disk

可選：配置自動掛載（系統啟動時）

若需開機自動掛載加密硬盤，需編輯/etc/crypttab（定義加密映射）和/etc/fstab（定義掛載點）文件：

• 編輯/etc/crypttab：添加映射名稱、設備路徑和密鑰選項（無密鑰文件時用none）：

  sudo nano /etc/crypttab
  

  添加行（示例）：

  my_encrypted_disk /dev/sdb1 none luks
  

• 編輯/etc/fstab：添加映射設備、掛載點和文件系統選項：

  sudo nano /etc/fstab
  

  添加行（示例）：

  /dev/mapper/my_encrypted_disk /mnt/encrypted_disk ext4 defaults 0 2
  

• 更新initramfs：確保啟動時能正確加載加密映射：

  sudo update-initramfs -u
  

注意事項

• 數據安全：操作前務必備份加密硬盤中的重要數據，避免誤操作導致數據丟失。
• 密碼管理：加密密碼是訪問數據的唯一途徑，需妥善保管（建議使用強密碼并記錄在安全位置）。
• 自動掛載風險：若使用密鑰文件自動掛載，需確保密鑰文件權限嚴格（如chmod 600），防止未授權訪問。