Luks代表Linux Unified鍵設(shè)置，是Linux內(nèi)核使用的強(qiáng)大磁盤(pán)加密方法。它是使用CryptSetup軟件包實(shí)現(xiàn)的。 CryptSetup命令行工具使用從密碼中得出的對(duì)稱(chēng)加密密鑰對(duì)卷盤(pán)進(jìn)行了加密，該密碼必須每次卷，分區(qū)或整個(gè)磁盤(pán)（包括USB棒）安裝在文件系統(tǒng)層次結(jié)構(gòu)中。它采用AES-CBC-ESSIV：SHA256密碼進(jìn)行加密。

強(qiáng)烈建議使用LUKS來(lái)加密整個(gè)塊設(shè)備，例如硬盤(pán)，USB棒，閃光燈，分區(qū)和Linux系統(tǒng)上的音量組。它對(duì)于確?？梢苿?dòng)的存儲(chǔ)媒體，筆記本電腦硬盤(pán)或Linux交換文件特別有用，盡管不建議文件級(jí)加密。

NTFS或新技術(shù)文件系統(tǒng)是Microsoft開(kāi)發(fā)的專(zhuān)有文件系統(tǒng)。

Ubuntu 24.04為Luks加密提供了全面的支持，還通過(guò)NTFS-3G軟件包為Windows系統(tǒng)提供了本機(jī)支持。

為了說(shuō)明這一點(diǎn)，我在Ubuntu 24.04系統(tǒng)（標(biāo)識(shí)為/dev/vdb ）中添加了一個(gè)新的硬盤(pán)，該磁盤(pán)將分為兩個(gè)分區(qū)：

• 第一個(gè)分區(qū)（ /dev/vdb1 -primary）將用于LUKS加密。
• 第二個(gè)分區(qū)（ /dev/vdb2擴(kuò)展）將被格式為NTF ，以兼容Linux和Windows系統(tǒng)。

重新啟動(dòng)后，這些分區(qū)將設(shè)置為自動(dòng)安裝在Ubuntu 24.04上。

步驟1：創(chuàng)建磁盤(pán)分區(qū)

1。硬盤(pán)將硬盤(pán)物理連接到您的計(jì)算機(jī)，使用ls命令列出所有/dev設(shè)備（新磁盤(pán)將為/dev/vdb ），或使用fdisk命令檢查新添加的HDD。

 <code>ls /dev/vd* sudo fdisk -l /dev/vdb</code>

由于尚未編寫(xiě)文件系統(tǒng)，因此磁盤(pán)不包含有效的分區(qū)表。

2。接下來(lái)，使用CFDisk磁盤(pán)實(shí)用程序?qū)⒂脖P(pán)分為兩個(gè)部分。該實(shí)用程序提供了用于磁盤(pán)分區(qū)的基于文本的接口。

 <code>sudo cfdisk /dev/vdb</code>

如果您在此磁盤(pán)上首次使用CFDISK ，則可能需要選擇一個(gè)分區(qū)表類(lèi)型（例如，用于舊系統(tǒng)的MBR或用于新系統(tǒng)的GPT ）。

3。cfdisk實(shí)用程序?qū)⒃诮换ナ侥Ｊ较麓蜷_(kāi)。選擇硬盤(pán)上的“自由空間”，然后使用左/右箭頭鍵導(dǎo)航到“新”選項(xiàng)。

4。如果提示，請(qǐng)選擇分區(qū)類(lèi)型（主或擴(kuò)展），并設(shè)置分區(qū)的大?。ㄒ訫B或GB為單位）以創(chuàng)建第一個(gè)分區(qū)。

5。創(chuàng)建第一個(gè)分區(qū)后，再次選擇“自由空間”，然后選擇“新”以創(chuàng)建第二個(gè)分區(qū)。

6.如果提示，請(qǐng)選擇分區(qū)類(lèi)型（主或擴(kuò)展），并設(shè)置分區(qū)的大?。ㄒ訫B或GB為單位）以創(chuàng)建第二個(gè)分區(qū)。

7。查看和驗(yàn)證分區(qū)后，選擇“寫(xiě)入”以確認(rèn)并保存分區(qū)。

8。選擇“退出”以退出CFDISK實(shí)用程序。

恭喜！您的分區(qū)已成功創(chuàng)建，現(xiàn)在準(zhǔn)備好被格式化和使用。

步驟2：格式新分區(qū)

9。要再次驗(yàn)證磁盤(pán)的分區(qū)表，請(qǐng)使用fdisk命令，該命令將顯示詳細(xì)的分區(qū)表信息。

 <code>sudo fdisk -l /dev/vdb</code>

10。要將第一個(gè)分區(qū)格式為Ext4 ，請(qǐng)使用以下命令：

 <code>sudo mkfs.ext4 /dev/vdb1</code>

11。要將第二個(gè)分區(qū)格式為NTFS ，您需要安裝NTFS-3G ，然后將第二個(gè)分區(qū)格式為NTFS 。

 <code>sudo apt install ntfs-3g sudo mkfs.ntfs /dev/vdb2</code>

步驟3：安裝新分區(qū)

12.要使分區(qū)可用，必須將它們安裝到文件系統(tǒng)上的安裝點(diǎn)。

 <code>sudo mkdir /mnt/partition1 sudo mkdir /mnt/partition2</code>

13。接下來(lái)，將分區(qū)安裝到新創(chuàng)建的安裝目錄。

 <code>sudo mount /dev/vdb1 /mnt/partition1 sudo mount /dev/vdb2 /mnt/partition2</code>

14。要啟用分區(qū)的自動(dòng)安裝，您需要使用Blkid命令找到分區(qū)的UUID。

 <code>sudo blkid /dev/vdb1 sudo blkid /dev/vdb2</code>

15。接下來(lái)，編輯/etc /fstab文件，并使用其UUID添加新分區(qū)的條目。

 <code>UUID=7a1e356f-f782-4835-bd1c-5e6d64378869 /mnt/partition1 ext4 defaults 0 2 UUID=0A9AABBB53B3165A /mnt/partition2 ntfs defaults 0 2</code>

步驟4：新分區(qū)加密

16。要使用CryptSetup加密分區(qū)，您需要安裝CryptSetup工具，如下所示：

 <code>sudo apt install cryptsetup [On <b>Debian</b> Based Systems] sudo dnf install cryptsetup [On <b>RedHat</b> Based Systems]</code>

17。現(xiàn)在，通過(guò)發(fā)出以下命令來(lái)加密硬盤(pán)上的第一個(gè)分區(qū)，這會(huì)提示您確認(rèn)并輸入密碼以解鎖加密分區(qū)。

 <code>sudo cryptsetup luksFormat /dev/vdb1</code>

18。要激活此加密的分區(qū)，必須使用CryptSetup軟件包在/dev/mapper目錄中的名稱(chēng)輸入中初始化它。

 <code>sudo cryptsetup open --type luks /dev/vdb1 <strong>crypted_volume</strong></code>

19。接下來(lái)，格式化加密的分區(qū)并將其安裝。

 <code>sudo mkfs.ext4 /dev/mapper/crypted_volume sudo mkdir /mnt/encrypted1 sudo mount /dev/mapper/crypted_volume /mnt/encrypted1</code>

20。對(duì)于第二個(gè)分區(qū)，使用以下命令初始化加密。

 <code>sudo cryptsetup luksFormat /dev/vdb2</code>

21。要激活第二個(gè)加密的分區(qū)，必須使用CryptSetup軟件包在/dev/mapper目錄中使用名稱(chēng)輸入來(lái)初始化它。

 <code>sudo cryptsetup open --type luks /dev/vdb2 crypted_volume2</code>

22。接下來(lái)，格式化第二個(gè)加密的分區(qū)并將其安裝。

 <code>sudo mkfs.ntfs /dev/mapper/crypted_volume2 sudo mkdir /mnt/encrypted2 sudo mount /dev/mapper/crypted_volume2 /mnt/encrypted2</code>

步驟4：安裝加密分區(qū)自動(dòng)

23。要自動(dòng)解鎖并將加密的分區(qū)安裝在啟動(dòng)時(shí)，您需要更新/etc /crypttab和/etc /fstab 。

 <code>sudo nano /etc/crypttab</code>

24。使用blkid命令查找分區(qū)的UUID。

 <code>sudo blkid /dev/vdb1 sudo blkid /dev/vdb2</code>

25。然后在/etc /crypttab文件中添加加密的分區(qū)條目。

 <code>crypted_volume UUID=d29f57c3-fe00-41d5-8095-d68f7f04823d none luks crypted_volume2 UUID=1DF9CC677F758914 none luks</code>

26。同樣，編輯/etc /fstab并指定您的設(shè)備名稱(chēng)，安裝點(diǎn)，文件系統(tǒng)類(lèi)型和其他選項(xiàng)。

 <code>sudo nano /etc/fstab</code>

添加文件系統(tǒng)的條目：

 <code>/dev/mapper/crypted_volume /mnt/encrypted1 ext4 defaults 0 2 /dev/mapper/crypted_volume2 /mnt/encrypted2 ntfs defaults 0 2</code>

27。最后，驗(yàn)證加密的分區(qū)是否正確架安裝。

 <code>df -hT</code>

如您所見(jiàn)，兩個(gè)磁盤(pán)分區(qū)都自動(dòng)安裝在Ubuntu文件系統(tǒng)層次結(jié)構(gòu)上。為了預(yù)防措施，如果您無(wú)法訪問(wèn)重新啟動(dòng)序列以提供加密的卷密碼，請(qǐng)避免在物理遠(yuǎn)程服務(wù)器上自動(dòng)加密量。

這些設(shè)置也可以應(yīng)用于所有類(lèi)型的可移動(dòng)媒體，例如USB棒，閃存和外部硬盤(pán)，以保護(hù)重要的，秘密或敏感的數(shù)據(jù)免于竊聽(tīng)或盜竊。

以上是luks：Linux Linux中的Linux硬盤(pán)數(shù)據(jù)加密的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！