type
status
date
slug
summary
tags
category
created days
new update day
icon
password
Created_time
Dec 5, 2022 10:01 AM
Last edited time
Mar 1, 2025 01:50 AM

关于luks加密

LUKS (Linux Unified Key Setup) 为Linux硬盘分区加密提供了一种标准,它不仅能通用于不同的 Linux 发行版本,还支持多用户/口令。因为它的加密密钥独立于口令,所以如果口令失密,我们可以迅速改变口令而无需重新加密整个硬盘。通过提供一个标准的磁盘格式,提供了多个用户密码的安全管理。

加密磁盘的挂载

必须首先对加密的卷进行解密,才能挂载其中的文件系统。文件系统在加密层之上,当加密层打开之前,磁盘里的内容就看不到,因为设备还没有解密。
crypsetup工具加密的特点: (1)加密后不能直接挂载 (2)加密后硬盘丢失也不用担心数据被盗 (3)加密后必须做映射才能挂载

挂载加密磁盘

btrfs 文件系统挂载命令

持续代码质量管理-Sonar部署提升专注力的白噪音
Loading...