Luks代表Linux Unified鍵設(shè)置，是Linux內(nèi)核使用的強大磁盤加密方法。它是使用CryptSetup軟件包實現(xiàn)的。 CryptSetup命令行工具使用從密碼中得出的對稱加密密鑰對捲盤進行了加密，該密碼必須每次卷，分區(qū)或整個磁盤（包括USB棒）安裝在文件系統(tǒng)層次結(jié)構(gòu)中。它採用AES-CBC-ESSIV：SHA256密碼進行加密。

強烈建議使用LUKS來加密整個塊設(shè)備，例如硬盤，USB棒，閃光燈，分區(qū)和Linux系統(tǒng)上的音量組。它對於確保可移動的存儲媒體，筆記本電腦硬盤或Linux交換文件特別有用，儘管不建議文件級加密。

NTFS或新技術(shù)文件系統(tǒng)是Microsoft開發(fā)的專有文件系統(tǒng)。

Ubuntu 24.04為Luks加密提供了全面的支持，還通過NTFS-3G軟件包為Windows系統(tǒng)提供了本機支持。

為了說明這一點，我在Ubuntu 24.04系統(tǒng)（標(biāo)識為/dev/vdb ）中添加了一個新的硬盤，該磁盤將分為兩個分區(qū)：

• 第一個分區(qū)（ /dev/vdb1 -primary）將用於LUKS加密。
• 第二個分區(qū)（ /dev/vdb2擴展）將被格式為NTF ，以兼容Linux和Windows系統(tǒng)。

重新啟動後，這些分區(qū)將設(shè)置為自動安裝在Ubuntu 24.04上。

步驟1：創(chuàng)建磁盤分區(qū)

1。硬盤將硬盤物理連接到您的計算機，使用ls命令列出所有/dev設(shè)備（新磁盤將為/dev/vdb ），或使用fdisk命令檢查新添加的HDD。

 <code>ls /dev/vd* sudo fdisk -l /dev/vdb</code>

由於尚未編寫文件系統(tǒng)，因此磁盤不包含有效的分區(qū)表。

2。接下來，使用CFDisk磁盤實用程序?qū)⒂脖P分為兩個部分。該實用程序提供了用於磁盤分區(qū)的基於文本的接口。

 <code>sudo cfdisk /dev/vdb</code>

如果您在此磁盤上首次使用CFDISK ，則可能需要選擇一個分區(qū)表類型（例如，用於舊系統(tǒng)的MBR或用於新系統(tǒng)的GPT ）。

3。 cfdisk實用程序?qū)⒃诮换ナ侥Ｊ较麓蜷_。選擇硬盤上的“自由空間”，然後使用左/右箭頭鍵導(dǎo)航到“新”選項。

4。如果提示，請選擇分區(qū)類型（主或擴展），並設(shè)置分區(qū)的大小（以MB或GB為單位）以創(chuàng)建第一個分區(qū)。

5。創(chuàng)建第一個分區(qū)後，再次選擇“自由空間”，然後選擇“新”以創(chuàng)建第二個分區(qū)。

6.如果提示，請選擇分區(qū)類型（主或擴展），並設(shè)置分區(qū)的大?。ㄒ訫B或GB為單位）以創(chuàng)建第二個分區(qū)。

7。查看和驗證分區(qū)後，選擇“寫入”以確認(rèn)並保存分區(qū)。

8。選擇“退出”以退出CFDISK實用程序。

恭喜！您的分區(qū)已成功創(chuàng)建，現(xiàn)在準(zhǔn)備好被格式化和使用。

步驟2：格式新分區(qū)

9。要再次驗證磁盤的分區(qū)表，請使用fdisk命令，該命令將顯示詳細(xì)的分區(qū)表信息。

 <code>sudo fdisk -l /dev/vdb</code>

10。要將第一個分區(qū)格式為Ext4 ，請使用以下命令：

 <code>sudo mkfs.ext4 /dev/vdb1</code>

11。要將第二個分區(qū)格式為NTFS ，您需要安裝NTFS-3G ，然後將第二個分區(qū)格式為NTFS 。

 <code>sudo apt install ntfs-3g sudo mkfs.ntfs /dev/vdb2</code>

步驟3：安裝新分區(qū)

12.要使分區(qū)可用，必須將它們安裝到文件系統(tǒng)上的安裝點。

 <code>sudo mkdir /mnt/partition1 sudo mkdir /mnt/partition2</code>

13。接下來，將分區(qū)安裝到新創(chuàng)建的安裝目錄。

 <code>sudo mount /dev/vdb1 /mnt/partition1 sudo mount /dev/vdb2 /mnt/partition2</code>

14。要啟用分區(qū)的自動安裝，您需要使用Blkid命令找到分區(qū)的UUID。

 <code>sudo blkid /dev/vdb1 sudo blkid /dev/vdb2</code>

15。接下來，編輯/etc /fstab文件，並使用其UUID添加新分區(qū)的條目。

 <code>UUID=7a1e356f-f782-4835-bd1c-5e6d64378869 /mnt/partition1 ext4 defaults 0 2 UUID=0A9AABBB53B3165A /mnt/partition2 ntfs defaults 0 2</code>

步驟4：新分區(qū)加密

16。要使用CryptSetup加密分區(qū)，您需要安裝CryptSetup工具，如下所示：

 <code>sudo apt install cryptsetup [On <b>Debian</b> Based Systems] sudo dnf install cryptsetup [On <b>RedHat</b> Based Systems]</code>

17。現(xiàn)在，通過發(fā)出以下命令來加密硬盤上的第一個分區(qū)，這會提示您確認(rèn)並輸入密碼以解鎖加密分區(qū)。

 <code>sudo cryptsetup luksFormat /dev/vdb1</code>

18。要激活此加密的分區(qū)，必須使用CryptSetup軟件包在/dev/mapper目錄中的名稱輸入中初始化它。

 <code>sudo cryptsetup open --type luks /dev/vdb1 <strong>crypted_volume</strong></code>

19。接下來，格式化加密的分區(qū)並將其安裝。

 <code>sudo mkfs.ext4 /dev/mapper/crypted_volume sudo mkdir /mnt/encrypted1 sudo mount /dev/mapper/crypted_volume /mnt/encrypted1</code>

20。對於第二個分區(qū)，使用以下命令初始化加密。

 <code>sudo cryptsetup luksFormat /dev/vdb2</code>

21。要激活第二個加密的分區(qū)，必須使用CryptSetup軟件包在/dev/mapper目錄中使用名稱輸入來初始化它。

 <code>sudo cryptsetup open --type luks /dev/vdb2 crypted_volume2</code>

22。接下來，格式化第二個加密的分區(qū)並將其安裝。

 <code>sudo mkfs.ntfs /dev/mapper/crypted_volume2 sudo mkdir /mnt/encrypted2 sudo mount /dev/mapper/crypted_volume2 /mnt/encrypted2</code>

步驟4：安裝加密分區(qū)自動

23。要自動解鎖並將加密的分區(qū)安裝在啟動時，您需要更新/etc /crypttab和/etc /fstab 。

 <code>sudo nano /etc/crypttab</code>

24。使用blkid命令查找分區(qū)的UUID。

 <code>sudo blkid /dev/vdb1 sudo blkid /dev/vdb2</code>

25。然後在/etc /crypttab文件中添加加密的分區(qū)條目。

 <code>crypted_volume UUID=d29f57c3-fe00-41d5-8095-d68f7f04823d none luks crypted_volume2 UUID=1DF9CC677F758914 none luks</code>

26。同樣，編輯/etc /fstab並指定您的設(shè)備名稱，安裝點，文件系統(tǒng)類型和其他選項。

 <code>sudo nano /etc/fstab</code>

添加文件系統(tǒng)的條目：

 <code>/dev/mapper/crypted_volume /mnt/encrypted1 ext4 defaults 0 2 /dev/mapper/crypted_volume2 /mnt/encrypted2 ntfs defaults 0 2</code>

27。最後，驗證加密的分區(qū)是否正確架安裝。

 <code>df -hT</code>

如您所見，兩個磁盤分區(qū)都會自動安裝在Ubuntu文件系統(tǒng)層次結(jié)構(gòu)上。為了預(yù)防措施，如果您無法訪問重新啟動序列以提供加密的捲密碼，請避免在物理遠(yuǎn)程服務(wù)器上自動加密量。

這些設(shè)置也可以應(yīng)用於所有類型的可移動媒體，例如USB棒，閃存和外部硬盤，以保護重要的，秘密或敏感的數(shù)據(jù)免於竊聽或盜竊。

以上是luks：Linux Linux中的Linux硬盤數(shù)據(jù)加密的詳細(xì)內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！