安装工具:安装cryptsetup
工具,用于管理加密分区。
sudo apt update
sudo apt install cryptsetup
识别加密硬盘:用lsblk
或fdisk -l
命令查看硬盘分区,确认加密分区设备名(如/dev/sdb1
)。
打开加密分区:使用cryptsetup luksOpen
命令解锁分区,需输入密码并指定映射名称(如my_encrypted_disk
)。
sudo cryptsetup luksOpen /dev/sdb1 my_encrypted_disk
格式化(可选):若为首次使用,需格式化映射设备(如ext4格式)。
sudo mkfs.ext4 /dev/mapper/my_encrypted_disk
挂载分区:创建挂载点目录并挂载分区。
sudo mkdir -p /mnt/my_encrypted_disk
sudo mount /dev/mapper/my_encrypted_disk /mnt/my_encrypted_disk
自动挂载(可选):编辑/etc/crypttab
和/etc/fstab
文件,添加条目以实现开机自动挂载。
卸载分区:操作完成后,先卸载分区再关闭加密。
sudo umount /mnt/my_encrypted_disk
sudo cryptsetup luksClose my_encrypted_disk
注意:操作前确保备份重要数据,编辑系统配置文件时需谨慎。