centos分区如何加密

首页

网络安全

centos分区如何加密

热心网友

转载

2026-04-23

在CentOS系统中，使用LUKS加密分区

在数据安全日益重要的今天，为服务器或工作站的关键分区加上一层“锁”是明智之举。在CentOS系统中，LUKS（Linux Unified Key Setup）正是实现这一目标的得力工具。它提供了一种标准化的磁盘加密方法，操作起来其实并不复杂。下面，我们就来一步步拆解如何为你的CentOS分区启用LUKS加密。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈

centos分区如何加密

准备工作：磨刀不误砍柴工

在动手之前，有两件事必须优先处理，这能帮你避免不必要的麻烦。

备份数据：这是整个流程中最关键的一步，没有之一。加密过程会彻底清除目标分区上的所有数据。所以，请务必先将重要文件备份到其他安全位置。
安装必要的工具：确保系统已经安装了 cryptsetup 这个核心工具。如果还没安装，一条命令就能搞定：
```
sudo yum install cryptsetup
```

加密分区步骤：从零到一构建安全壁垒

工具就绪后，就可以开始正式的加密流程了。跟着下面的步骤走，你会发现整个过程逻辑清晰。

确定要加密的分区：
首先，你需要知道要对哪个“目标”下手。使用以下命令查看所有磁盘和分区：
```
sudo fdisk -l
```
从输出结果中，找到你打算加密的那个分区，例如常见的 /dev/sdb1。请务必确认无误，选错了分区后果很严重。
卸载分区（如果已挂载）：
如果目标分区当前正在使用（即已挂载），必须先将其卸载，否则无法进行加密操作：
```
sudo umount /dev/sdb1
```
使用cryptsetup加密分区：
接下来就是核心的加密步骤。执行以下命令：
```
sudo cryptsetup luksFormat /dev/sdb1
```
系统会给出强烈警告，提示你将丢失所有数据，并要求你输入大写“YES”确认。之后，它会请你设置一个密码。这个密码至关重要，是日后解锁分区的唯一钥匙，请务必牢记。
打开加密分区：
加密完成后，分区处于“锁定”状态。要使用它，需要先将其“打开”并映射到一个虚拟设备：
```
sudo cryptsetup luksOpen /dev/sdb1 my_encrypted_partition
```
这里的 my_encrypted_partition 是你为这个加密卷起的映射名称，可以按喜好自定义。
格式化加密分区（可选）：
打开后的分区位于 /dev/mapper/ 下。如果你需要特定的文件系统（比如ext4），现在可以对其进行格式化：
```
sudo mkfs.ext4 /dev/mapper/my_encrypted_partition
```
挂载加密分区：
最后，将这个虚拟设备挂载到一个目录，就可以像普通分区一样访问了：
```
sudo mount /dev/mapper/my_encrypted_partition /mnt/encrypted
```
这里的 /mnt/encrypted 是你预先创建好的挂载点目录。

自动挂载加密分区：实现开机即用

每次重启都手动输入密码打开分区太麻烦？别担心，可以配置系统在启动时自动完成这个流程。

编辑 /etc/crypttab 文件：
这个文件用于告诉系统哪些加密设备需要在启动时解锁。
```
sudo nano /etc/crypttab
```
添加如下一行配置：
```
my_encrypted_partition /dev/sdb1 none luks
```
简单解释一下：my_encrypted_partition是映射名，/dev/sdb1是物理设备，none表示启动时通过终端提示输入密码，luks则指明了加密类型。
编辑 /etc/fstab 文件：
这个文件大家都很熟悉，用于定义自动挂载。添加一行，让系统自动挂载解锁后的设备：
```
sudo nano /etc/fstab
```
添加如下内容：
```
/dev/mapper/my_encrypted_partition /mnt/encrypted ext4 defaults 0 2
```
这行配置的意思是：将设备 /dev/mapper/my_encrypted_partition 以ext4格式挂载到 /mnt/encrypted，使用默认挂载选项。