在CentOS系统中挂载加密磁盘

在数据安全日益受到重视的今天，为磁盘加上一把“锁”成了许多系统管理员的标准操作。在CentOS环境下，这把锁的核心技术通常是LUKS（Linux Unified Key Setup）。下面，我们就来一步步拆解，如何安全、顺畅地挂载一个加密磁盘。

1. 安装必要的软件包

工欲善其事，必先利其器。第一步，得确保系统里安装了管理LUKS加密的核心工具——cryptsetup。一条命令就能搞定：

sudo yum install cryptsetup

2. 打开加密磁盘

假设你的加密磁盘设备是/dev/sdb1。打开它的过程，就像用钥匙打开一个保险箱。执行下面的命令，并为这个“保险箱”起个名字，比如my_encrypted_disk：

sudo cryptsetup luksOpen /dev/sdb1 my_encrypted_disk

命令执行后，系统会提示你输入密码。密码正确，加密卷的映射就创建好了，后续操作将通过/dev/mapper/my_encrypted_disk这个路径进行。

3. 格式化加密磁盘（如果需要）

如果这是一个全新的加密卷，或者你打算清空旧数据，那么格式化是必要的。这里我们选用常见的ext4文件系统：

sudo mkfs.ext4 /dev/mapper/my_encrypted_disk

注意：格式化会清除所有数据，操作前请务必确认。

4. 挂载加密磁盘

现在，准备把“保险箱”里的空间挂载到系统目录树上使用。先创建一个挂载点目录，然后把设备挂载上去：

sudo mkdir /mnt/my_encrypted_disk
sudo mount /dev/mapper/my_encrypted_disk /mnt/my_encrypted_disk

完成这一步，你就可以通过访问/mnt/my_encrypted_disk目录来使用加密磁盘的空间了。

5. 设置自动挂载（可选）

每次重启都手动输入密码打开磁盘太麻烦？可以设置开机自动挂载。这需要配置两个关键文件：/etc/crypttab和/etc/fstab。

编辑 /etc/crypttab

这个文件负责告诉系统在启动时如何解锁加密设备。添加下面这行内容：

my_encrypted_disk /dev/sdb1 none luks

这行配置的意思是：创建一个名为my_encrypted_disk的映射，对应物理设备/dev/sdb1，使用LUKS方式加密，密码在启动时交互式输入（none的含义）。

编辑 /etc/fstab

解锁之后，还要自动挂载到目录。在/etc/fstab文件中追加这行：

/dev/mapper/my_encrypted_disk /mnt/my_encrypted_disk ext4 defaults 0 2

这样，系统启动解锁磁盘后，就会自动将其挂载到指定目录。

6. 关闭加密磁盘

使用完毕后，为了安全，可以关闭加密卷。这相当于把保险箱的门锁上并从系统移除：

sudo cryptsetup luksClose my_encrypted_disk

执行后，对应的/dev/mapper下的设备节点会消失，数据再次被锁住。

示例总结

为了更清晰地串联整个流程，这里提供一个从安装到关闭的完整命令序列示例：

# 1. 安装cryptsetup
sudo yum install cryptsetup

# 2. 打开加密磁盘
sudo cryptsetup luksOpen /dev/sdb1 my_encrypted_disk

# 3. 格式化加密磁盘（如果需要）
sudo mkfs.ext4 /dev/mapper/my_encrypted_disk

# 4. 创建挂载点并挂载
sudo mkdir /mnt/my_encrypted_disk
sudo mount /dev/mapper/my_encrypted_disk /mnt/my_encrypted_disk

# 5. 设置自动挂载（可选）
echo “my_encrypted_disk /dev/sdb1 none luks” | sudo tee -a /etc/crypttab
echo “/dev/mapper/my_encrypted_disk /mnt/my_encrypted_disk ext4 defaults 0 2” | sudo tee -a /etc/fstab

# 6. 关闭加密磁盘
sudo cryptsetup luksClose my_encrypted_disk

遵循以上步骤，你就能在CentOS系统中游刃有余地管理加密磁盘了。说到底，安全与便利的平衡，就在这些细致的配置之中。