在Debian系统上挂载加密分区的步骤如下:
- 安装磁盘加密工具:
sudo apt-get install -y cryptsetup
- 在硬盘上创建一个分区:
sudo fdisk /dev/sdc
按照提示操作,创建所需的分区。
- 对磁盘进行加密:
sudo cryptsetup luksFormat /dev/sdc1
按照提示操作,完成加密过程。
- 打开加密分区:
sudo cryptsetup open /dev/sdc1 crypt
此时,/dev/mapper/crypt
是加密后的真实设备映射的虚拟设备。
- 给磁盘添加文件系统(格式化磁盘):
sudo mkdir /mnt/crypt
创建挂载点文件夹。
- 挂载磁盘:
sudo mount /dev/mapper/crypt /mnt/crypt
- 查看挂载情况:
df -h
- 设置开机自动挂载:
- 编辑
/etc/fstab
文件:
sudo vim /etc/fstab
添加以下内容:
/dev/mapper/crypt /mnt/crypt ext4 defaults 0 0
- 更新挂载:
sudo mount -a
- 解密(如果需要手动解密):
sudo cryptsetup luksOpen /dev/sdc1 crypt
输入密码后,/dev/mapper/crypt
将再次变为可用的挂载点。
请注意,上述步骤中的设备名称(如 /dev/sdc1
)需要根据您的实际硬盘情况进行替换。此外,为了确保系统安全,建议在配置自动挂载时,使用强密码保护加密分区,并定期更新密码。