type
status
slug
summary
tags
category
icon
password
new update day
Property
Oct 22, 2023 01:31 PM
created days
Last edited time
Oct 22, 2023 01:31 PM

关于luks加密

LUKS (Linux Unified Key Setup) 为Linux硬盘分区加密提供了一种标准,它不仅能通用于不同的 Linux 发行版本,还支持多用户/口令。因为它的加密密钥独立于口令,所以如果口令失密,我们可以迅速改变口令而无需重新加密整个硬盘。通过提供一个标准的磁盘格式,提供了多个用户密码的安全管理。

加密磁盘的挂载

必须首先对加密的卷进行解密,才能挂载其中的文件系统。文件系统在加密层之上,当加密层打开之前,磁盘里的内容就看不到,因为设备还没有解密。
crypsetup工具加密的特点: (1)加密后不能直接挂载 (2)加密后硬盘丢失也不用担心数据被盗 (3)加密后必须做映射才能挂载

挂载加密磁盘

btrfs 文件系统挂载命令

Windows GO 语言 CGO 运行时环境配置为 VMware ESXI 安装网卡与NVME驱动并构建启动镜像