这是一种非常实用的技术:即使你的硬盘丢了,捡到的人顶多格盘,摔盘,无法看到数据,哪怕时真空状态的数据
恢复也不起作用所以,单独写成一篇,来供大家参考,有兴趣的朋友可以参考着来做,适用于,经常出差,携带机密文件的商务人士,
更适用于像冠希哥这样的人士,你懂的~~看完可能会问,如果我是 windows 用户怎么办,那我推荐的是,可以先用
Linux的系统盘,放到光驱来将系统加载到内存,调用完以下的命令后,你的分区得到加密后,弹出光盘就可以啦~~
(不过不太懂Linux同学,还是建议大家慎用,数据无价,谨慎操作)
![](https://www.cnblogs.com/Emoticons/baimantou/223332482.gif)
![](https://www.cnblogs.com/Emoticons/baimantou/223332482.gif)
![](https://www.cnblogs.com/Emoticons/baimantou/223332482.gif)
![](https://www.cnblogs.com/Emoticons/baimantou/223332482.gif)
![](https://www.cnblogs.com/Emoticons/baimantou/223332482.gif)
![](https://www.cnblogs.com/Emoticons/baimantou/223332482.gif)
基于物理层的磁盘加密技术:
首先新建一个分区做实验,这里由于时基于物理曾,所以不需要格式化为某一个具体的文件系统。
[root@desktop26 ~]# fdisk /dev/sda
WARNING: DOS-compatible mode is deprecated. It's strongly recommended to
switch off the mode (command 'c') and change display units to
sectors (command 'u').
Command (m for help): n //这里输入n表示新建一个分区
Command action
e extended
p primary partition (1-4)
p //我这里输入p,表示新建一个主分区,你也可以新建一个逻辑分区
Selected partition 4
First cylinder (3648-9729, default 3648):
Using default value 3648
Last cylinder, +cylinders or +size{K,M,G} (3648-9729, default 9729): +1G //这里输入+1G表示建立1G空间的分区
Command (m for help): w //这里输入w表示保存修改分区表
The partition table has been altered!
Calling ioctl() to re-read partition table.
WARNING: Re-reading the partition table failed with error 16: Device or resource busy.
The kernel still uses the old table. The new table will be used at
the next reboot or after you run partprobe(8) or kpartx(8)
Syncing disks.
----------出现以上这些字符表示分区已经成功,如果你不嫌麻烦可以重启计算机,实现分区表的同步,但为了避免重启,可以用一下命令----------
同步分区表的有效方法,官方推荐重启,但是这里说的是,避免重启的方法:
增加一个分区时用一下命令同步:
[root@desktop26 ~]# partx -a /dev/sda
删除一个分区时用一下命令同步:
[root@desktop26 ~]# partx -d --nr 5 /dev/sda //这里的5表示sda5
再查看一下内核映射,没有,说明成功
[root@desktop26 ~]# delpart //待研究
再查看一下内核映射,出现,说明成功
[root@desktop26 ~]# cat /proc/partitions //内核中的映射
major minor #blocks name
8 0 78150744 sda
8 1 102400 sda1
8 2 28672000 sda2
8 3 524288 sda3
253 0 8388608 dm-0
253 1 524288 dm-1
253 2 6291456 dm-2
253 3 6291456 dm-3
253 4 2621440 dm-4
253 5 6291456 dm-5
############################## 分区加密步奏(基于物理层的加密策略) #########################
[root@server26 ~]# cryptsetup luksFormat /dev/vda5
WARNING! ======== This will overwrite data on /dev/vda5 irrevocably.
Are you sure? (Type uppercase yes): YES
Enter LUKS passphrase:
Verify passphrase: //这里输入两遍密码,可千万不能忘掉!!!
[root@server26 ~]# cryptsetup luksOpen /dev/vda5 zhousir
Enter passphrase for /dev/vda5: //给磁盘解锁,以便于挂载
[root@server26 ~]# ll /dev/mapper/zhousir //这里解锁之后可以用ll命令来验证一下,有没有再这个目录下生成一个映射
lrwxrwxrwx. 1 root root 7 Aug 4 16:07 /dev/mapper/zhousir -> ../dm-5
------------------ 自动解密,并实现开机自动挂载的过程(有安全隐患,不推荐使用)-----------------
[root@server26 ~]# vi /etc/crypttab //这里可以手工创建这个文件,这样在开机的时候,就会提示用户输入密码
zhousir /dev/vda5 /root/mypass //文件内容
[root@server26 ~]# vi mypass //只要有这个文件存在即可,具体内容不用管,哪怕为空也行
[root@server26 ~]# cryptsetup luksAddKey /dev/vda5 /root/mypass
//这一步的作用就是实现开机自动解密,以便于下一步的自动挂载
[root@server26 ~]# mkdir /zhousir
[root@server26 ~]# vi /etc/fstab
/dev/mapper/zhousir /zhousir ext4 defaults 0 0 //老规矩,开机自动挂载
-----------------------------------------如何使用???---------------------------------------------------------
如果你使用了自动解密并且挂载,那么就可以直接使用,但如果没有请看一下步骤:
首先当开机完成后 ,你需要解锁你的设备:即执行上面的 cryptsetup luksOpen 命令来解锁,输入密码即可
然后解锁完之后,你需要挂载该设备:
[root@server26 ~]# mount /dev/mapper/zhousir /zhousir //这里的zhousir是你创建的文件夹,可以时其他名字
进入到该文件夹,就可以顺利的读写数据了!~!~ 到这里就基本完成,用爽你的存储设备吧~~ 超级安全的有木有~~~!!!