Linux分区数据加密常用 LUKS（Linux Unified Key Setup），以下是核心步骤（基于cryptsetup工具）：
# Debian/Ubuntu
sudo apt-get install cryptsetup
# CentOS/RHEL
sudo yum install cryptsetup
创建加密卷（以/dev/sdb1为例）：
sudo cryptsetup luksFormat /dev/sdb1
按提示输入强密码（支持AES-XTS等算法，默认安全）。
打开加密卷：
sudo cryptsetup luksOpen /dev/sdb1 encrypted_partition
生成虚拟设备/dev/mapper/encrypted_partition。
格式化（如ext4）：
sudo mkfs.ext4 /dev/mapper/encrypted_partition
挂载到目录：
sudo mkdir /mnt/encrypted
sudo mount /dev/mapper/encrypted_partition /mnt/encrypted
编辑/etc/crypttab和/etc/fstab，实现开机自动解锁和挂载。
sudo umount /mnt/encrypted
sudo cryptsetup luksClose encrypted_partition
cryptsetup（原生支持LUKS），避免非官方工具。参考来源：
