温馨提示×

debian mount加密盘如何做

小樊
50
2026-09-07 00:46:15
栏目: 网络安全

在 Debian 上挂载(使用)加密盘,常见有两种情况:

  1. LUKS 全盘/分区加密(最常见)
  2. 加密文件容器(如 VeraCrypt / TrueCrypt)

下面以 LUKS(Linux 统一密钥设置) 为例说明。


一、查看加密盘

lsblk

sudo fdisk -l

假设加密分区是 /dev/sdb1


二、安装必要工具

sudo apt update
sudo apt install cryptsetup

三、打开 LUKS 加密分区

sudo cryptsetup luksOpen /dev/sdb1 my_encrypted
  • my_encrypted 是映射名(可自定义)
  • 会提示输入密码

成功后会在 /dev/mapper/my_encrypted 生成一个解密设备


四、查看并挂载文件系统

lsblk
sudo blkid /dev/mapper/my_encrypted

创建挂载点并挂载:

sudo mkdir -p /mnt/encrypted
sudo mount /dev/mapper/my_encrypted /mnt/encrypted

现在就可以访问 /mnt/encrypted


五、卸载并关闭加密盘

sudo umount /mnt/encrypted
sudo cryptsetup luksClose my_encrypted

六、开机自动挂载(可选)

1. 获取 UUID

sudo blkid /dev/sdb1

2. 配置 /etc/crypttab

my_encrypted UUID=xxxx none luks

3. 配置 /etc/fstab

/dev/mapper/my_encrypted /mnt/encrypted ext4 defaults 0 2

⚠️ 自动挂载通常需要输入密码或配置 keyfile


七、如果是 VeraCrypt 加密盘

sudo apt install veracrypt
veracrypt /dev/sdb1 /mnt/encrypted

如果你能告诉我:

  • 系统盘还是数据盘
  • 加密类型(LUKS / BitLocker / VeraCrypt)
  • 是否要 开机自动挂载

我可以给你更精确的命令。

0