用Cryptsetup LUKS 加密目录

星期五, 三月 6th, 2009 Posted in 系统网络安全 | 1 Comment »

系统：Centos 5.x 这里是用了Cryptsetup cryptoloop实现的变通版目录加密。 以下操作都已root 用户操作 dd if=/dev/urandom of=myfile bs=1M count=10 losetup /dev/loop0 myfile 这是创建一个存储空间，并将其关联到 /dev/loop0 cryptsetup luksFormat /dev/loop0 #这里会要你YES，然后是密码，注意YES 是全大写的，小写是不行的。 cryptsetup luksOpen /dev/loop0 myfs #这里要输入上面的那个密码，为/dev/loop0 创建一个Device-Mapper 文件:/dev/mapper/myfs mkfs.ext2 /dev/mapper/myfs #格式化文件系统 mkdir /mnt/crypt mount /dev/mapper/myfs /mnt/crypt/ Read more..