在CentOS系统中,有多种分区加密方法可供选择。以下是两种常用的加密方法:使用cryptsetup
进行LUKS加密和使用VeraCrypt
进行加密。
cryptsetup
进行LUKS加密cryptsetup
工具:sudo yum install cryptsetup
sudo cryptsetup luksFormat /dev/sdX
将/dev/sdX
替换为要加密的分区的实际设备名称。系统会提示输入密码,输入密码后,加密卷将被创建。
sudo cryptsetup luksOpen /dev/sdX encrypted_disk
将/dev/sdX
替换为要打开的加密卷的实际设备名称,encrypted_disk
替换为为该卷选择的设备名称。
sudo mkfs.ext4 /dev/mapper/encrypted_disk
sudo mkdir /mnt/encrypted_disk
sudo mount /dev/mapper/encrypted_disk /mnt/encrypted_disk
编辑/etc/fstab
文件,添加以下行:
/dev/mapper/encrypted_disk /mnt/encrypted_disk ext4 defaults 0 0
sudo umount /mnt/encrypted_disk
sudo cryptsetup luksClose encrypted_disk
VeraCrypt
进行加密VeraCrypt
:wget https://launchpad.net/veracrypt/trunk/1.19/+download/veracrypt-1.19-setup.tar.bz2
tar -jxvf veracrypt-1.19-setup.tar.bz2
./veracrypt-1.19-setup-console-x64
选择安装模式并查看并接受用户许可。
veracrypt -t -c
选择卷类型(普通或隐藏),输入待加密磁盘的路径,选择加密算法和哈希算法。
请注意,加密操作可能会导致数据丢失,因此在进行加密前请务必备份重要数据。同时,加密和解密过程需要管理员权限。
辰迅云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>
推荐阅读: centos下phpstorm配置教程