cryptsetup 使用tresor加密模式加密磁盘

超级系

已于 2023-05-20 17:05:01 修改

阅读量336

点赞数

CC 4.0 BY-SA版权

分类专栏： cryptsetup 文章标签： linux 运维服务器

于 2023-05-20 16:16:39 首次发布

本文链接：https://blog.csdn.net/weixin_42100098/article/details/130782604

cryptsetup 专栏收录该内容

2 篇文章

订阅专栏

文章详细介绍了如何在Linux系统中使用Tresor补丁加密磁盘，首先检查kernel支持的加密模式，然后使用cryptsetup创建Tresor加密设备，格式化并挂载文件系统。此外，还提到了使用LUKS进行加密的流程，包括luksFormat、luksOpen和挂载等步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

如果想使用tresor加密磁盘,首先需要kernel中添加tresor的补丁,cryptsetup原生支持kernel支持的加密模式,想看自己的kernel都支持那种加密模式,可以cat /proc/crypt进行查看

查看支持的加密模式

cat /proc/crypt

官方推荐用法

cryptsetup create tr /dev/mapper/ubuntu--vg-test -c tresor

##密码可以随意输入,不影响使用
Enter passphrase: ******

##官方文档是写用ext2,也可以使用ext4
mkfs.ext2 /dev/mapper/tr

##然后进行挂载即可
mount /dev/mapper/tr /mnt/crypt/

##查看磁盘状态
cryptsetup status /dev/mapper/tr

使用luks加密

##格式化
cryptsetup luksFormat --cipher capi:cbc\(tresor\)-plain64 /dev/mapper/ubuntu--vg-test

##创建映射
cryptsetup luksOpen /dev/mapper/ubuntu--vg-test  crypt

##制作文件系统
mkfs.ext4 /dev/mapper/crypt

##挂载
mkdir /mnt/crypt
mount /dev/mapper/crypt /mnt/crypt

##查看磁盘状态
cryptsetup luksDump /dev/mapper/ubuntu--vg-test