在CentOS系统中挂载加密硬盘，最主流的做法是采用LUKS（Linux Unified Key Setup）方案。整个加密挂载流程并不繁琐，以下将拆解核心步骤，并辅以详细命令演示，助你轻松上手。  首先，确保操作系统已安装 `cryptsetup` 工具，它是管理 LUKS 加密机制的核心组件。若尚未安装，请执行以下命令： ```bash sudo yum install cryptsetup ``` 接下来对目标磁盘进行加密操作。假设需要加密的设备为 `/dev/sdb`，输入： ```bash sudo cryptsetup luksFormat /dev/sdb ``` 系统会提示你设置加密密码，并二次确认是否执行格式化——请注意，此步骤将清空磁盘上的所有现有数据，务必核对设备名称后再操作。 加密完成后，磁盘尚无法直接使用，需要“打开”它并创建一个映射设备： ```bash sudo cryptsetup luksOpen /dev/sdb my_encrypted_partition ``` 执行后，`/dev/mapper` 目录下会生成名为 `my_encrypted_partition` 的设备文件，后续所有读写操作均针对此映射设备进行。 下一步是格式化——为加密设备创建文件系统。以最常用的 ext4 为例： ```bash sudo mkfs.ext4 /dev/mapper/my_encrypted_partition ``` 文件系统创建完毕后，还需建立挂载点才能访问。例如在 `/mnt` 下创建 `encrypted` 目录： ```bash sudo mkdir /mnt/encrypted ``` 随后执行挂载命令： ```bash sudo mount /dev/mapper/my_encrypted_partition /mnt/encrypted ``` 至此，加密硬盘已成功挂载，数据读写体验与普通分区无异。 若希望系统重启后自动挂载，需配置 `/etc/fstab` 文件。先用 `blkid` 查询映射设备的 UUID： ```bash blkid /dev/mapper/my_encrypted_partition ``` 获取 UUID 后，编辑 `/etc/fstab`，添加如下行： ``` UUID=1234-ABCD /mnt/encrypted ext4 defaults 0 0 ``` 请务必将 `1234-ABCD` 替换为实际 UUID。保存退出后，下次开机即可自动挂载。 最后，当不再使用加密设备时，先卸载再关闭： ```bash sudo umount /mnt/encrypted sudo cryptsetup luksClose my_encrypted_partition ``` 完整流程中每一步均有明确命令与说明，实际操作时只需仔细核对设备名称和密码，基本不会出错。数据安全无小事，加密硬盘是保护敏感信息的高效手段，值得养成长期使用习惯。