本帖最后由 wxy 于 2011-4-27 12:56 编辑 LUKS(linux unified key setup)是一个对磁盘分区进行加密的工具,算法貌似有叫做“双鱼算法”(具体是什么,我忘了……) 命令:PS:这个说一个开机自动挂载LUKS分区的技巧,命令: vim /etc/crypttab 加入4列:xxx /dev/sda15 /root/keyfile luks(映射名,分区,key文件位置,最后一列就是'luks')。cd /root ,dd if=/dev/urandom of=keyfile bs=4k count=1,cryptsetup luksAddKey /dev/sda15 /root/keyfile,最后修改/etc/fstab就能开机自动挂载LUKS了……或许有人会说,我怎么记得有个加密是"cryptsetup -y create xxx /dev/sda15"这个命令在RHEL6中被移除了,虽然这个加密十分安全,使用单向HASH算法,但是唯一的缺点就是不能改密码!!每次改密码只能tar出来然后格式化再加密再tar回去……汗,LUKS加密也可以对文件进行加密,但是需要把文件losetup成为一个“假分区”,具体百度能搜到,但是我觉得加密一般文件用gpg或者别的加密工具比较方便,写了这么多废话……对不起……;P
评论
分享到微信
打开微信,点击顶部的“╋”, 使用“扫一扫”将网页分享至微信。