溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
如何自動解鎖Linux上的加密磁盤怎樣，相信很多沒有經驗的人對此束手無策，為此本文總結了問題出現的原因和解決方法，通過這篇文章希望你能解決這個問題。
通過使用網絡綁定磁盤加密（NBDE），無需手動輸入密碼即可打開加密磁盤。
對于系統安全來說，防止黑客對數據進行窺探和攻擊是很重要的，在Linux系統中統一密鑰是一個很好用的工具。使用LUSK對磁盤進行加密有一點不足就是每次系統重啟或磁盤重新掛載時，你都必須手動提供密碼。
用 sudo 安裝 Tang：
sudo yum install tang -y
啟用 Tang 服務器：
sudo systemctl enable tangd.socket --now
Tang 服務器工作在 80 端口，需加入到 firewalld 防火墻。添加相應的 firewalld 規則：
sudo firewall-cmd --add-port=tcp/80 --perm
sudo firewall-cmd --reload
現在安裝好了服務器。
在本例中，假設你已經添加了一個名為 /dev/vdc 的新的 1GB 磁盤到你的系統中。
使用 fdisk 或 parted 創建主分區：
sudo fdisk /dev/vdc
完成以下步驟來安裝客戶端：
Welcome to fdisk (util-linux 2.23.2).
Changes will remain in memory only, until you decide to write them.
Be careful before using the write command.
Device does not contain a recognized partition table
Building a new DOS disklabel with disk identifier 0x4a6812d4.
Command (m for help):
輸入 n 來創建新的分區：
Partition type:
p primary (0 primary, 0 extended, 4 free)
e extended
Select (default p):
按下回車鍵選擇主分區：
Using default response p
Partition number (1-4, default 1):
按下回車鍵選擇默認分區號：
First sector (2048-2097151, default 2048):
Using default value 2048
Last sector, +sectors or +size{K,M,G} (2048-2097151, default 2097151):
按回車鍵選擇最后一個扇區：
Using default value 2097151
Partition 1 of type Linux and of size 1023 MiB is set
Command (m for help): wq
輸入 wq 保存更改并退出 fdisk：
The partition table has been altered!
Calling ioctl() to re-read partition table.
Syncing disks.
運行 partprobe 通知系統分區表的變化：
sudo partprobe
使用 sudo 安裝 cryptsetup 軟件包：
sudo yum install cryptsetup -y
使用 cryptsetup luksFormat 命令對磁盤進行加密。當提示時，你需要輸入大寫的 YES，并輸入密碼來加密磁盤：
sudo cryptsetup luksFormat /dev/vdc1
WARNING!
========
This will overwrite data on /dev/vdc1 irrevocably.
Are you sure? (Type uppercase yes):
Enter passphrase for /dev/vdc1:
Verify passphrase:
使用 cryptsetup luksOpen 命令將加密的分區映射到一個邏輯設備上。例如，使用 encryptedvdc1 作為名稱。你還需要再次輸入密碼：
sudo cryptsetup luksOpen /dev/vdc1 encryptedvdc1
Enter passphrase for /dev/vdc1:
加密分區現在在 /dev/mapper/encryptedvdc1 中可用。
在加密的分區上創建一個 XFS 文件系統：
sudo mkfs.xfs /dev/mapper/encryptedvdc1
創建一個掛載加密分區的目錄：
sudo mkdir /encrypted
使用 cryptsetup luksClose 命令鎖定分區：
cryptsetup luksClose encryptedvdc1
使用 sudo 安裝 Clevis 軟件包：
sudo yum install clevis clevis-luks clevis-dracut -y
修改 /etc/crypttab，在啟動時打開加密卷：
sudo vim /etc/crypttab
增加以下一行：
encryptedvdc1 /dev/vdc1 none _netdev
修改 /etc/fstab，在重啟時或啟動時自動掛載加密卷：
sudo vim /etc/fstab
增加以下一行：
/dev/mapper/encryptedvdc1 /encrypted xfs _netdev 1 2
在這個例子中，假設 Tang 服務器的 IP 地址是 192.168.1.20。如果你喜歡，也可以使用主機名或域名。
運行以下 clevis 命令：
sudo clevis bind luks -d /dev/vdc1 tang '{"url":"http://192.168.1.20"}'
The advertisement contains the following signing keys:
rwA2BAITfYLuyNiIeYUMBzkhk7M
Do you wish to trust these keys? [ynYN] Y
Enter existing LUKS password:
輸入 Y 接受 Tang 服務器的密鑰，并提供現有的 LUKS 密碼進行初始設置。
通過 systemctl 啟用 clevis-luks-askpass.path，以防止非根分區被提示輸入密碼。
sudo systemctl enable clevis-luks-askpass.path
客戶端已經安裝完畢。現在，每當你重啟服務器時，加密后的磁盤應該會自動解密，并通過 Tang 服務器取回密鑰進行掛載。
如果 Tang 服務器因為任何原因不可用，你需要手動提供密碼，才能解密和掛載分區。
Linux是一種免費使用和自由傳播的類UNIX操作系統，是一個基于POSIX的多用戶、多任務、支持多線程和多CPU的操作系統，使用Linux能運行主要的Unix工具軟件、應用程序和網絡協議。
看完上述內容，你們掌握如何自動解鎖Linux上的加密磁盤怎樣的方法了嗎？如果還想學到更多技能或想了解更多相關內容，歡迎關注億速云行業資訊頻道，感謝各位的閱讀！
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
