站长视角
用户至上

搬瓦工linux系统全盘加密和boot分区加密教程

linux全盘加密可以防止泄露重要文件,debian系在安装系统时提供了基于LUKS的磁盘全盘加密,然而/boot分区安装时是不能加密的,我们需要安装完成后,另外使用LUKS1进行/boot分区加密。注意:没有必要,不要折腾boot 加密。默认的系统加密方式已经很安全了。(加密-映射-格式化-挂载)

官方网站

点击直达官方网站

搬瓦工linux系统全盘加密和boot分区加密教程

1.查看/boot分区信息

lsblk -pf

假设/dev/sda1 是 /boot 分区

2. 备份/boot分区

mount -oremount,ro /boot
install -m0600 /dev/null /tmp/boot.tar
tar -C /boot --acls --xattrs --one-file-system -cf /tmp/boot.tar .
umount /boot

3.使用LUKS1加密/boot

cryptsetup luksFormat --type luks1 /dev/sda1

4. 映射boot_crypt到加密的boot分区

uuid="$(blkid -o value -s UUID /dev/sda1)"
echo "boot_crypt UUID=$uuid none luks" | tee -a /etc/crypttab
cryptdisks_start boot_crypt

5.在映射设备上创建文件系统,重新格式化

grep /boot /etc/fstab
lsblk -dno uuid /dev/sda1
mkfs.ext2 -m0 -U D388-FE1E /dev/mapper/boot_crypt

6.重新挂载/boot,并且恢复文件

mount -v /boot
tar -C /boot --acls --xattrs -xf /tmp/boot.tar

(如果 /boot/efi 是一个单独的分区,你也需要重新挂载)

7. 在GRUB2启动时使用cryptomount

echo "GRUB_ENABLE_CRYPTODISK=y" >>/etc/default/grub
update-grub
grub-install /dev/sda

到这里,linux系统全盘加密的工作已经完成,linux全盘加密还有其他高级功能,比如luks2降级到luks1,使用秘钥快速启动,使用其他键盘布局。

搬瓦工推荐方案

温馨提醒 如果您有选择困难症,直接选中间的 CN2 GIA-E方案,季付 $49.99,多达 12 个机房任意切换
方案 内存 CPU 硬盘 流量/月 带宽 机房 价格 购买
CN2
(最便宜)
1GB 1核 20GB 1TB 1Gbps DC3 CN2
DC8 ZNET
$49.99/年 购买
CN2 2GB 1核 40GB 2TB 1Gbps $52.99/半年
$99.99/年
购买
CN2 GIA-E
(最推荐)
1GB 2核 20GB 1TB 2.5Gbps DC6 CN2 GIA-E
DC9 CN2 GIA
日本软银 JPOS_1
荷兰 EUNL_9
$49.99/季度
$169.99/年
购买
CN2 GIA-E 2GB 3核 40GB 2TB 2.5Gbps $89.99/季度
$299.99/年
购买
HK 2GB 2核 40GB 0.5TB 1Gbps 中国香港 CN2 GIA $89.99/月
$899.99/年
购买
HK 4GB 4核 80GB 1TB 1Gbps $155.99/月
$1559.99/年
购买
TOKYO 2GB 2核 40GB 0.5TB 1.2Gbps 日本东京 CN2 GIA $89.99/月
$899.99/年
购买
TOKYO 4GB 4核 80GB 1TB 1.2Gbps $155.99/月
$1559.99/年
购买
搬瓦工优惠码BWH3HYATVBJW

关于 CNIDC测评

搬瓦工linux系统全盘加密和boot分区加密教程【声明】:本站宗旨是为方便站长、科研及外贸人员,请勿用于其它用途!站内所有内容及资源,均来自网络。本站自身不提供任何资源的储存及下载,若无意侵犯到您的权利,请及时与我们联系。另外群里不定期放出优质免费资源,欢迎加入!

香港110M(含10M CN2)大带宽独服限量促销,香港E3-8G-1T硬盘-3IP,月付仅799!
赞(0)
版权声明:本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权, 转载请注明出处。
文章名称:《搬瓦工linux系统全盘加密和boot分区加密教程》
文章链接:https://cnidc.co/27789.html
【声明】:国外主机测评仅分享信息,不参与任何交易,也非中介,所有内容仅代表个人观点,均不作直接、间接、法定、约定的保证,读者购买风险自担。一旦您访问国外主机测评,即表示您已经知晓并接受了此声明通告。
【关于安全】:任何 IDC商家都有倒闭和跑路的可能,备份永远是最佳选择,服务器也是机器,不勤备份是对自己极不负责的表现,请保持良好的备份习惯。
标签:
广告位招租,欢迎骚扰
香港110M(含10M CN2)大带宽独服限量促销,香港E3-8G-1T硬盘-3IP,月付仅799!