ubuntu virtualbox如何加密

在 Ubuntu 上使用 VirtualBox 时，“加密”通常有两种常见需求：

1. 加密 VirtualBox 虚拟机（磁盘加密）
2. 加密宿主系统 / VirtualBox 所在磁盘
3. 加密虚拟磁盘文件（VDI）本身

下面分别说明。

一、使用 VirtualBox 自带的虚拟机加密（推荐）

VirtualBox 5.0+ 支持对虚拟机磁盘（VDI）进行加密。

前提

• VirtualBox ≥ 5.0
• 虚拟机处于 关闭状态
• 磁盘格式为 VDI

操作步骤（命令行）

VBoxManage encryptmedium \
  "虚拟机名" \
  --cipher AES-XTS128-PLAIN64 \
  --newpassword "你的密码"

示例：

VBoxManage encryptmedium "ubuntu-vm" --cipher AES-XTS128-PLAIN64 --newpassword mypassword

启动时 VirtualBox 会提示输入密码。

修改 / 移除密码

VBoxManage encryptmedium "ubuntu-vm" --changepassword
VBoxManage encryptmedium "ubuntu-vm" --removepassword

二、使用 LUKS 加密虚拟磁盘（更通用）

适合：

• 使用 .vmdk / .qcow2
• 想完全掌控加密方式

方法

1. 在 Ubuntu 宿主机创建 LUKS 容器
2. 将虚拟磁盘放在 LUKS 分区中

sudo cryptsetup luksFormat /dev/sdX
sudo cryptsetup open /dev/sdX vbox-luks
sudo mkfs.ext4 /dev/mapper/vbox-luks

然后将 VirtualBox 虚拟机目录放在挂载点中。

三、加密整个 Ubuntu 宿主系统（最安全）

安装 Ubuntu 时选择：

✅ Encrypt the new Ubuntu installation

这样：

• 宿主磁盘加密
• VirtualBox 及所有虚拟机文件自动受保护

四、加密 VirtualBox 配置文件（可选）

~/.config/VirtualBox/

可将其放入加密目录或 LUKS 挂载点。

推荐方案总结

如果你告诉我：

• Ubuntu 版本
• VirtualBox 版本
• 是否已有虚拟机

我可以给你精确命令。