linux下分区与加密详解

xiyou

Linux是一类Unix计算机操作系统的统称。Linux操作系统的内核的名字也是“Linux”。如何对linux系统进行分区和分区加密呢？下文给出了详细的描述。

      redhat企业6中有强大的图形分区工具，这里我分享下我所了解的通过命令行对磁盘进行分区。

1、分区

• [Shell] 纯文本查看 复制代码

  [iyunv@burvis~]#fdisk/dev/sda  
   
  WARNING:DOS-compatiblemodeisdeprecated.It'sstronglyrecommendedto  
   
  switchoffthemode(command'c')andchangedisplayunitsto  
   
  sectors(command'u').  
   
  Command(mforhelp):  

• 
  

    这里如果你用虚拟机的话可以用#fdisk-cu/dev/vda

    这里我用虚拟机作演示

    我们先按m获取帮助

• [Shell] 纯文本查看 复制代码

  Commandaction  
   
  atoggleabootableflag  
   
  beditbsddisklabel  
   
  ctogglethedoscompatibilityflag  
   
  ddeleteapartition  
   
  llistknownpartitiontypes  
   
  mprintthismenu  
   
  naddanewpartition  
   
  ocreateanewemptyDOSpartitiontable  
   
  pprintthepartitiontable  
   
  qquitwithoutsavingchanges  
   
  screateanewemptySundisklabel  
   
  tchangeapartition'ssystemid  
   
  uchangedisplay/entryunits  
   
  vverifythepartitiontable  
   
  wwritetabletodiskandexit  
   
  xextrafunctionality(expertsonly)

    
• 
  

     这里主要用到的有

n新建一个分区

d删除一个分区

t改变分区类型（进去后按l可以查看所有类型）

p查看分区状况

w写入并退出

q退出不写入

m获取帮助

     接下来我们p查看分区信息

• [Shell] 纯文本查看 复制代码

  Command(mforhelp):p  
   
  Disk/dev/vda:6442MB,6442450944bytes  
   
  16heads,63sectors/track,12483cylinders,total12582912sectors  
   
  Units=sectorsof1*512=512bytes 
   
  Sectorsize(logical/physical):512bytes/512bytes  
   
  I/Osize(minimum/optimal):512bytes/512bytes  
   
  Diskidentifier:0x0008f7fd  
   
  DeviceBootStartEndBlocksIdSystem  
   
  /dev/vda1*204852633526214483Linux  
   
  /dev/vda2526336991436746940168eLinuxLVM  

• 
  

     按n新建一个分区

• [Shell] 纯文本查看 复制代码

  Command(mforhelp):p  
   
  Disk/dev/vda:6442MB,6442450944bytes  
   
  16heads,63sectors/track,12483cylinders,total12582912sectors  
   
  Units=sectorsof1*512=512bytes 
   
  Sectorsize(logical/physical):512bytes/512bytes  
   
  I/Osize(minimum/optimal):512bytes/512bytes  
   
  Diskidentifier:0x0008f7fd  
   
  DeviceBootStartEndBlocksIdSystem  
   
  /dev/vda1*204852633526214483Linux  
   
  /dev/vda2526336991436746940168eLinuxLVM

    
• 
  

    这里按e为扩展分区，p为主分区，我们建一个扩展分区，输入e，选择第三个分区，选择起始点，可以直接回车选择默认。选择终止点，这里可以像我一样用+1G，表示给1G的空间，或者可以直接输入终止点的位置。

• [Shell] 纯文本查看 复制代码

  e  
   
  Partitionnumber(1-4):3  
   
  Firstsector(9914368-12582911,default9914368):  
   
  Usingdefaultvalue9914368  
   
  Lastsector,+sectorsor+size{K,M,G}(9914368-12582911,default12582911):+1G  

• 
  

      我们再输入p看一下分区信息

• [Shell] 纯文本查看 复制代码

  DeviceBootStartEndBlocksIdSystem  
   
  /dev/vda1*204852633526214483Linux  
   
  /dev/vda2526336991436746940168eLinuxLVM  
   
  /dev/vda399143681201151910485765Extended  

• 
  

      然后我们再到扩展分区中去新建分区，按n

• [Shell] 纯文本查看 复制代码

  Command(mforhelp):n  
   
  Commandaction  
   
  llogical(5orover)  
   
  pprimarypartition(1-4)  
   
  l  
   
  Firstsector(9916416-12011519,default9916416):  
   
  Usingdefaultvalue9916416  
   
  Lastsector,+sectorsor+size{K,M,G}(9916416-12011519,default12011519):+200M 

• 
  

     这里选择l，我们给他200M的空间，输入p再看下分区信息。

• [Shell] 纯文本查看 复制代码

  Command(mforhelp):p  
   
  Disk/dev/vda:6442MB,6442450944bytes  
   
  16heads,63sectors/track,12483cylinders,total12582912sectors  
   
  Units=sectorsof1*512=512bytes 
   
  Sectorsize(logical/physical):512bytes/512bytes  
   
  I/Osize(minimum/optimal):512bytes/512bytes  
   
  Diskidentifier:0x0008f7fd  
   
  DeviceBootStartEndBlocksIdSystem  
   
  /dev/vda1*204852633526214483Linux  
   
  /dev/vda2526336991436746940168eLinuxLVM  
   
  /dev/vda399143681201151910485765Extended  
   
  /dev/vda599164161032601520480083Linux

    
• 
  

     ok，我们已经分出了一个200M的分区，按w写入并退出

    这个时候我们可以ll一下/dev/vda*

    发现之前分出的vda3与vda5没有显示

    这里我们用以下partx刷新添加

• [Shell] 纯文本查看 复制代码

  [iyunv@burvis~]#partx-a/dev/vda  
   
  BLKPG:Deviceorresourcebusy  
   
  erroraddingpartition1  
   
  BLKPG:Deviceorresourcebusy  
   
  erroraddingpartition2 

• 
  

    我们在ll一下可以看到已经出来了

• [iyunv@server27~]#ll/dev/vda  
• vdavda1vda2vda3vda5  
• 
  

    接下来我们就可以对我们的分区进行加密了

2、分区加密

     这是对新分区进行加密，并设置密码

    这里要注意的地方是大小写

• [Shell] 纯文本查看 复制代码

  [iyunv@burvis~]#cryptsetupluksFormat/dev/vda5  
   
  WARNING!  
   
  ========  
   
  Thiswilloverwritedataon/dev/vda5irrevocably.  
   
  Areyousure?(Typeuppercaseyes):YES//YES一定要大写  
   
  EnterLUKSpassphrase://密码  
   
  Verifypassphrase://确认密码  
   

  
  

      这个时候我们的分区已经被加密，我们要使用必须先解密。

      这里通过luksOpen来进行解密后面‘burvis’可以写随意的名字，然后会将加密卷/dev/vda5解锁为/dev/mapper/burvis，之后，我们用的都是/dev/mapperburvis了，而不是/dev/vda5。

• [iyunv@burvis~]#cryptsetupluksOpen/dev/vda5burvis  
• Enterpassphrasefor/dev/vda5://输入密码  
• 
  

     然后对解密的卷进行格式化。

• [iyunv@server27~]#mkfs.ext4/dev/mapper/burvis  
• 
  

     接下来就是把分区挂载到我们的系统上。

     我们可以建一个挂载的目录，然后把分区挂上去。

• [iyunv@burvis~]#mkdir/burvis  
• [iyunv@burvis~]#mount/dev/mapper/burvis/burvis  
• 
  

现在我们可以df一下

• [Shell] 纯文本查看 复制代码

  [iyunv@server27~]#df  
   
  Filesystem1K-blocksUsedAvailableUse%Mountedon  
   
  /dev/mapper/vgsrv-root  
   
  3418812225069299445270%/  
   
  tmpfs5107602605105001%/dev/shm  
   
  /dev/vda12538713035821040613%/boot  
   
  /dev/mapper/vgsrv-home  
   
  253871102682304965%/home  
   
  /dev/mapper/burvis19633956461805564%/burvis

    
• 
  

      当我们用完我们的加密分区后，就可以卸载它然后再锁住，这样数据就又会保护起来。

      我们要先卸载我们挂上去的分区，然后再锁住，如果不能锁住，可以尝试下把挂载目录删了。

• [iyunv@burvis~]#umount/dev/mapper/burvis  
• [iyunv@burvis~]#cryptsetupluksCloseburvis  
• 
  

     如果下次先再用，就重复luksOpen就可以了。

    鉴于开机自动挂载加密分区不安全，没有什么意义，这里就不多加介绍，只附上我的笔记

永久挂载。

     修改fstab

/dev/mapper/name/*************

   编辑/etc/crypttab

vi/etc/crypttab

name/dev/vda*  这样子开机会要求输入密码

    如果不想输入密码，先编辑一个密码放置的文件比如/root/name

• [Shell] 纯文本查看 复制代码

  #vi/etc/crypttab  
   
  name/dev/vda*/root/name  
   
  #echo密码>/root/name  
   
  #chownroot/roo/name  
   
  #chmod600/root/name  
   
  #cryptsetupluksAddKey/dev/vda*/root/name  
   

  
  

   要求输入密码

完成

总结：

希望本文介绍的linux系统进行分区与加密的方法能够对读者有所帮助，更多有关linux操作系统的知识还有待于读者去探索和学习。

0

脱了衣服我是禽兽，穿上衣服我是衣冠禽兽!

cheng029

下雨了，别忘了打伞，湿身是小，淋病就麻烦啦*^_^*

yinl_li

床上运动也可以减肥的，你们都不知道吗？

LXY3800

饭在锅里,我在床上*^_^*

50010623

学习了，不错，讲的太有道理了

5imobi

只有假货是真的，别的都是假的!