CentOS掛載加密分區技巧

在CentOS中掛載加密分區通常涉及使用LUKS（Linux Unified Key Setup）進行磁盤加密。以下是掛載加密分區的步驟：

1. 安裝必要的軟件包： 確保你的系統已經安裝了cryptsetup工具，它用于管理加密設備。你可以使用以下命令安裝它：

sudo yum install cryptsetup

2. 識別加密分區： 使用lsblk或fdisk -l命令來識別你的加密分區。例如：

lsblk

或者

sudo fdisk -l

3. 打開加密分區： 使用cryptsetup打開加密分區。假設你的加密分區是/dev/sdb1，你可以這樣做：

sudo cryptsetup luksOpen /dev/sdb1 my_encrypted_partition

這里my_encrypted_partition是你為加密分區設置的映射名稱。

4. 格式化加密分區： 打開加密分區后，你可以像格式化普通分區一樣格式化它。例如，將其格式化為ext4文件系統：

sudo mkfs.ext4 /dev/mapper/my_encrypted_partition

5. 掛載加密分區： 格式化完成后，你可以掛載加密分區到一個目錄：

sudo mkdir /mnt/my_encrypted
sudo mount /dev/mapper/my_encrypted_partition /mnt/my_encrypted

這里/mnt/my_encrypted是你想要掛載加密分區的目錄。

6. 自動掛載： 為了在系統啟動時自動掛載加密分區，你需要編輯/etc/crypttab和/etc/fstab文件。

• 編輯/etc/crypttab文件，添加一行來描述加密分區的映射：

my_encrypted_partition /dev/sdb1 /path/to/keyfile luks

確保替換/path/to/keyfile為你的密鑰文件的實際路徑。

• 編輯/etc/fstab文件，添加一行來描述解密后的分區如何掛載：

/dev/mapper/my_encrypted_partition /mnt/my_encrypted ext4 defaults 0 2

這里/dev/mapper/my_encrypted_partition是映射設備，/mnt/my_encrypted是掛載點，ext4是文件系統類型，defaults是掛載選項，0是dump備份選項，2是fsck檢查順序。

7. 測試配置： 重新啟動系統并驗證加密分區是否自動掛載：

sudo reboot

系統啟動后，檢查掛載點是否正確掛載了加密分區：

df -h

8. 關閉加密分區： 當你不再需要訪問加密分區時，可以關閉它：

sudo umount /mnt/my_encrypted
sudo cryptsetup luksClose my_encrypted_partition

通過以上步驟，你應該能夠在CentOS中成功掛載和管理加密分區。