On Disk Encryption

胡乱翻译自On Disk Encryption with Red Hat Enterprise Linux，个人笔记，随便看看。

硬盘加密

我们的愿景是：在数据不在使用时保密硬盘数据。

警告：不要试，这个例子就看看。会摧毁/home下数据你可以试试下个例子

首先别忘了加载必要的内核模块

modprobe aes 
modprobe dm_crypt

打开LUKS加密层：

cryptsetup luksOpen /dev/sda3 home_plaintext

挂载准备好的文件系统，写入/etc/fstab：

/dev/mapper/home_plaintext  /home       ext4    defaults        0   0

仅仅加密文件。

创建一个100M的文件：

dd if=/dev/urandom of=crypt.img bs=1M count=100

打开LUKS加密层：

cryptsetup luksOpen /dev/loop0 container

格式化文件系统(可以先用dm-table或者ls /dev/mapper来检查)。
```
mkfs.ext4 /dev/mapper/container
```
挂载文件系统
```
mount /dev/mapper/container /mnt
```
这时就可以向/mnt下写入想加密的文件了。
使用完毕后，卸载分区
```
umount /mnt
```
关闭luks磁盘：
```
cryptsetup luksClose container
```
设备文件脱钩：
```
losetup -d /dev/loop0
```

这时你的文件就加密保存在container中。

首先别忘了加载内核模块，如果没有默认加载的话：

modprobe ecryptfs

创建一个表文件夹’~/Private’和里文件夹’~/.Private’
```
mkdir -m 700 ~/.Private
mkdir -m 500 ~/Private
```
将里文件夹挂载到表文件夹上：
```
mount -t ecryptfs .Private Private
```
对表文件夹操作写入等等
卸载表文件夹，只剩下加密后的里文件夹
```
umount ~/Private
```

ecryptfs-util提供了方便的脚本：

提供了几个便利：

暂不讨论，我这里出错了。