LUKS加密磁盘，保护因卸盘造成的源码泄露

谁借莪１个温暖的怀抱￠ 2023-07-18 02:38 10阅读 0赞

### LUKS加密磁盘 ###

在某些企业（如小型公司或政府机关），用户可能需要加固系统以保护私人数据，包括客户的详细资料、重要文件、联系方式等。为此，Linux提供了大量的加密技术，可用于保护物理设备（如硬盘或可移动介质）上的数据。

Linux统一密钥设置（Linux Unified Key Setup，LUKS）就是这样一个加密技术，它允许对Linux的分区进行加密。

LUKS具有如下功能：·可以使用LUKS策略加密整个块设备，非常适合于保护可移动存储介质或笔记本磁盘的数据。·一旦被加密，块设备上的内容看起来就像是随机的，所以它对于交换设备的加密非常有用。

### 按如下步骤对目录进行手动加密： ###

通过一个小案例来演示LUKS策略的用法，比如加密home目录，下面的实验假设你位home目录单独做了一个分区，也有可能你没有给磁盘分区，而是将整个磁盘挂载到根上。

**0.安装cryptsetup**

LUKS只是一个策略，实际上的操作还需要安装cryptsetup

> apt install cryptsetup

**1.转换到运行级别1。在shell提示符或终端上键入以下命令（非必须）：**

> telinit 1

**2.执行如下命令检查并确保/home分区当前没有被挂载)（非必须）：**

> grep home /proc/mounts

**3.使用如下命令卸载当前的/xxx分区（非必须）：**

> umount /home

**4.如果有其他进程正在控制/home目录，那么上述命令会执行失败。这时，可使用如下所示的fuser命令查找并杀死这样的进程（非必须）：**

> fuser -mvk /home

**5.使用cryptsetup来建立逻辑卷，并将其和块设备即物理设备捆绑（必须）：**

比如我的home目录是被/dev/sdb2挂载使用的

> cryptsetup -y create myHome /dev/sdb2

**6.在创建完成的逻辑卷即虚拟设备上创建文件系统，进行文件存储（必须）：**

> sudo mkfs.ext4 /dev/mapper/myHome

**7.挂载使用新的文件系统（必须）：**

> **mount /dev/mapper/home /home**

**8.使用如下命令查看其装载后的情况，可以看到文件系统的名称和大小，以及可以使用的空间（非必须）：**

> df -h /mnt/myEncryptedFilesystem  
> Filesystem              Size  Used Avail Use% Mounted on  
> /dev/mapper/home   10G   1G  9G   10%  /home  
> /\*  
> \* 仔细观察可以发现，此处的文件系统大小即为物理设备空间大小  
> \* 加密文件系统建立并加载后，可以对其进行正常的文件读写存储,与普通文件系统在这方面没有差别  
> \* 但是在该文件系统下存储的文件均为密文存储  
> \*/

**9.设置开机自动挂载（非必须）：**

在/etc/crypttab文件输入如下一行：

> home /dev/mapper/home none

修改/etc/fstab文件，删除/home所在的行，并增加如下一行：

> /dev/mapper/home /home ext4 defaults 0 0

**10.重新启动机器（非必须）：**

> reboot

重启后，系统会提示我们输入LUKS密码。现在你可以以root用户身份登录并恢复你的备份了。现在可以保证，即使关机的情况下他人拿到了磁盘，你的所有数据仍然是安全的。

我们首先进入运行级别1并卸载/home分区。卸载之后，使用cryptsetup命令创建了逻辑分区并进行加密。然后，初始化该分区。一旦加密完成，我们就重新挂载文件系统，然后在/etc/crypttab文件中添加一个条目。另外，还要  
编辑/etc/fstab文件来添加加密分区的入口，从此以后，系统每次启动时都会询问LUKS的密码（如果你不想每次都询问可以将/etc/crypttab中的一行注释掉）。

发表评论取消回复

表情：

评论列表（有 0 条评论，10人围观）

还没有评论，来说两句吧...

相关阅读

相关 Ubuntu上 LUKS的使用以及开启自动加密

UKS(Linux Unified Key Setup)为Linux硬盘分区加密提供了一种标准，它不仅能通用于不同的Linux发行版本，还支持多用户/口令。 Cryps...

约定不等于承诺〃/ 2024年04月18日 09:30/ 0 赞/ 34 阅读

相关 Winxp U盘无法复制磁盘写保护怎么解决

![911f3195e00de0d37b77a22517566265.jpeg][] 转自：[微点阅读][Link 1] [https://www.weidianyuedu.

系统管理员/ 2024年03月26日 20:39/ 0 赞/ 112 阅读

相关 Winxp U盘无法复制磁盘写保护怎么办

![8b4e70821eba8d5cb428be0646965f04.jpeg][] 转自：[微点阅读][Link 1] [https://www.weidianyuedu.

雨点打透心脏的1/2处/ 2024年03月24日 08:29/ 0 赞/ 35 阅读

相关关于HTML加密混淆、源码保护、代码安全，防止解压直接看源码

转载:https://my.oschina.net/1590538xiaokai/blog/478842 摘要: 一直有人问HTML加密混淆怎么做，其实这在业内是早已很多人研

分手后的思念是犯贱/ 2023年10月17日 12:19/ 0 赞/ 9 阅读

相关 LUKS加密磁盘，保护因卸盘造成的源码泄露

LUKS加密磁盘在某些企业（如小型公司或政府机关），用户可能需要加固系统以保护私人数据，包括客户的详细资料、重要文件、联系方式等。为此，Linux提供了大量的加密技术，

谁借莪１个温暖的怀抱￠/ 2023年07月18日 02:38/ 0 赞/ 11 阅读

相关源码泄露方式分类

源码泄露方式分类 .hg 源码泄露漏洞成因： hg init 的时候会生成 .hg 漏洞利用：工具： dvcs-ripper git 源码泄露

女爷i/ 2022年10月14日 00:49/ 0 赞/ 161 阅读

相关 linux杂谈（四）:磁盘加密LUKS

linux系统中有很多的磁盘设备，通常我们希望对它们进行加密，这样会更加的安全。LUKS（linux统一密钥设置）是标准的设备加密格式。LUKS可以对分区或者卷进行加密

女爷i/ 2022年08月27日 01:16/ 0 赞/ 682 阅读

相关 .NET 产品版权保护方案 (.NET源码加密保护)

说明：你希望自己用.net辛辛苦苦做出来的软件被人轻易破解吗？你希望自己花了大量人力物力用.net开发出来的产品被竞争对手轻易获取核心代码吗？这是一篇比较详尽地介绍如何保护

逃离我推掉我的手/ 2022年05月16日 14:26/ 0 赞/ 230 阅读

相关关于HTML、js加密、混淆、源码保护、代码安全，防止解压直接看源码

转载自[关于HTML、js加密、混淆、源码保护、代码安全，防止解压直接看源码][HTML_js] 我们先理下需求，加密的目的是什么？加密到什么级别？为此我们可以牺牲什么？

秒速五厘米/ 2022年04月06日 06:00/ 0 赞/ 343 阅读

相关 [Linux]排查因磁盘已满造成异常

1.df -hl 查看磁盘使用情况= root@product:~ df -hl Filesystem Size Used Avail Use%

桃扇骨/ 2022年01月23日 04:37/ 0 赞/ 343 阅读