本文介绍使用LUKS（Linux Unified Key Setup）加密Linux文件系统的详细步骤，确保数据安全。

第一步：安装必要软件

首先，安装cryptsetup工具：

sudo apt-get update && sudo apt-get install cryptsetup  # Debian/Ubuntu系统
sudo yum install cryptsetup      # Red Hat/CentOS系统

第二步：备份数据

加密前，务必备份所有重要数据，以防数据丢失。

第三步：加密磁盘

假设要加密的设备是/dev/sda：

• 扫描并识别磁盘:

sudo cryptsetup luksFormat /dev/sda

系统会提示确认，输入yes并回车。 警告：此操作将擦除/dev/sda上的所有数据！

Linux Security Scanner

Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...

下载

• 打开加密设备:

sudo cryptsetup luksOpen /dev/sda my_encrypted_disk

my_encrypted_disk为自定义映射名称。

• 格式化加密卷: 例如，使用ext4文件系统：

sudo mkfs.ext4 /dev/mapper/my_encrypted_disk

• 挂载加密卷:

sudo mkdir /mnt/encrypted
sudo mount /dev/mapper/my_encrypted_disk /mnt/encrypted

• 自动挂载(可选): 编辑/etc/crypttab和/etc/fstab文件，实现系统启动时自动挂载。 /etc/crypttab添加：

my_encrypted_disk /dev/sda none luks

/etc/fstab添加：

/dev/mapper/my_encrypted_disk /mnt/encrypted ext4 defaults 0 2

第四步：配置系统启动时自动解锁

使用密码解锁：

• 设置密码: 运行sudo cryptsetup luksOpen /dev/sda my_encrypted_disk，输入并确认密码。
• 配置initramfs:

sudo update-initramfs -u

第五步：测试加密卷

重启系统，验证/mnt/encrypted是否已正确挂载并可访问数据。

第六步：注意事项

• 加密会影响性能。
• 使用强密码。
• 定期备份密钥和数据。

通过以上步骤，即可利用LUKS安全地加密Linux磁盘。 请谨慎操作，确保已备份数据。