Ubuntu 系统挂载加密 USB 设备完整指南：LUKS 与 BitLocker 详解
第一步：识别 USB 设备与创建挂载目录
将加密的 USB 存储设备插入 Ubuntu 电脑的 USB 端口后，首要任务是准确识别其在系统中的设备标识符，避免误操作其他磁盘。
- 推荐使用
lsblk命令快速列出所有块设备及其分区，界面清晰直观。 - 如需查看更详尽的分区表与大小信息，可执行
sudo fdisk -l命令。
识别出的设备路径通常形如 /dev/sdb 或 /dev/sdc1。请务必理解其区别：/dev/sdb 指代整个物理磁盘，而 /dev/sdb1 则表示该磁盘上的第一个分区。后续操作需针对正确的目标。
确定设备后，需要建立一个空目录作为挂载点。执行命令 sudo mkdir -p /mnt/usb-encrypted 即可创建。目录路径 /mnt/usb-encrypted 可根据个人习惯自定义。
方法一：解锁与挂载 LUKS 加密 USB 驱动器（Linux 标准方案）
对于采用 LUKS 加密标准的 USB 设备（常见于 Linux 系统），这是标准的处理流程，如同用钥匙开锁后再打开门。
-
解锁 LUKS 加密卷：此步骤会要求输入预设的加密密码。
- 若不确定具体分区，可尝试对整个磁盘操作：
sudo cryptsetup luksOpen /dev/sdX encrypted_usb（请将sdX替换为实际设备名，例如sdb）。 - 若已知是特定分区（如
/dev/sdb1），则直接指定：sudo cryptsetup luksOpen /dev/sdb1 encrypted_usb。
解锁成功后，系统会在
/dev/mapper/目录下创建一个映射设备，默认路径为/dev/mapper/encrypted_usb，它代表了解密后的虚拟设备。 - 若不确定具体分区，可尝试对整个磁盘操作：
-
挂载已解密的设备：将上一步得到的映射设备挂载到之前创建的目录。
- 若为 Linux ext4 文件系统：
sudo mount /dev/mapper/encrypted_usb /mnt/usb-encrypted - 若为 Windows NTFS 格式：
sudo mount -t ntfs-3g /dev/mapper/encrypted_usb /mnt/usb-encrypted - 若为 FAT32/VFAT 格式：
sudo mount -t vfat /dev/mapper/encrypted_usb /mnt/usb-encrypted
- 若为 Linux ext4 文件系统：
-
安全卸载与关闭加密卷：使用完毕后，务必按顺序安全移除。
- 首先卸载挂载点：
sudo umount /mnt/usb-encrypted - 然后关闭 LUKS 映射设备：
sudo cryptsetup luksClose encrypted_usb
- 首先卸载挂载点：
方法二：使用 Dislocker 挂载 BitLocker 加密 USB（Windows 兼容方案）
如果你的加密 USB 设备是在 Windows 环境中使用 BitLocker 进行加密的，则需借助 Dislocker 工具在 Ubuntu 中实现访问。
-
安装 Dislocker 工具：通过 APT 包管理器安装。
sudo apt update && sudo apt install dislocker -
创建挂载目录：同样需要准备一个空目录。
sudo mkdir -p /mnt/usb-encrypted -
解锁 BitLocker 分区：执行 Dislocker 命令（请将
/dev/sdb1替换为你的实际分区）。- 直接在命令中指定密码（安全性较低）：
sudo dislocker -V /dev/sdb1 -u your_password -- /mnt/usb-encrypted - 推荐采用交互式输入密码，更为安全：
sudo dislocker -V /dev/sdb1 -- /mnt/usb-encrypted
- 直接在命令中指定密码（安全性较低）：
-
挂载解密后的文件系统：上一步会在挂载点生成一个名为
dislocker-file的虚拟文件。需要再次挂载此文件以访问内容。- 以只读模式挂载：
sudo mount -o ro,nosuid,nodev /mnt/usb-encrypted/dislocker-file /mnt/usb-content - 以读写模式挂载：
sudo mount -o rw,nosuid,nodev /mnt/usb-encrypted/dislocker-file /mnt/usb-content
至此，你便可以在
/mnt/usb-content目录下正常读写文件。 - 以只读模式挂载：
-
安全卸载与清理：操作完成后，需反向卸载。
- 先卸载内容目录：
sudo umount /mnt/usb-content - 再卸载 Dislocker 层：
sudo umount /mnt/usb-encrypted
如需清理挂载目录，可执行：
sudo rm -rf /mnt/usb-encrypted（请谨慎操作）。 - 先卸载内容目录：
常见问题排查与高级技巧
在 Ubuntu 中挂载加密 USB 时可能遇到以下问题，这里提供对应的解决方案：
- 挂载后权限不足：若无法读写文件，可尝试使用
sudo权限访问。更优的长期方案是将当前用户加入plugdev用户组并重新登录。也可在挂载命令中使用uid、gid、fmask、dmask等参数直接设置文件和目录的访问权限。 - 未知或不支持的文件系统：遇到文件系统错误时，首先确认 USB 的格式（如 ext4, NTFS, exFAT, FAT32）。挂载时使用
-t参数明确指定类型。对于 NTFS/exFAT 格式，可能需要先安装ntfs-3g或exfat-fuse等支持包。 - 设备名称动态变化：请注意，USB 设备的名称（如
/dev/sdb）可能因每次插入的端口或顺序不同而改变。最可靠的做法是在每次操作前，都使用lsblk命令确认当前正确的设备标识符。 -
图形化界面挂载（使用 GNOME 磁盘工具）：对于喜欢图形化操作的用户，这是一个便捷选择。
- 安装所需软件：
sudo apt-get install cryptsetup gnome-disk-utility - 打开“磁盘”应用程序，选择你的加密 USB 设备。你可以先卸载现有卷，然后通过“格式化卷”选项，勾选“加密底层设备”并设置强密码来创建新的加密卷。此后，每次插入该 USB，系统都会自动弹出密码对话框，解锁后即可像普通磁盘一样在文件管理器中访问。此方法在 GNOME 桌面环境中集成度最佳。
- 安装所需软件：
