原理:cryptsetup其实是一种设备的映射关系,我们用它来把一个设备映射成另外一个设备,然后对这个新的设备进行操作,并进行加密,这样就不会使我们的原设备直接被使用,从而达到一种安全的效果。

1、对磁盘分区进行设置密码 在确认这里一定要使用YES大写的,此处可能是一个bug 密码也要足够的复杂,否则会有密码太过简单的报错。 2、打开映射 3、查看映射的状态 4、对此映射进行格式化与挂载 5、设置开机自启 /root/diskpass是自定义文件,写的是cryptsetup的密码 [root@server ~]# cat /etc/crypttab redhat /dev/vdb1 /root/diskpass redhat是映射 /dev/vdb1是真实的设备 /root/diskpass是上述将密码写入此文件中的 vim /etc/fstab 对主机进行重启,查看挂载情况 6、完成后的后续工作 umount /mnt cryptsetup close redhat 删除fstab文件中的内容