Debian挂载加密分区的方法

2. 准备分区

加密总得有个对象，对吧？所以，你需要先准备好一个用于加密的分区。可以使用 fdisk 或 parted 这类工具来创建分区，并把它格式化成你需要的文件系统类型。命令格式通常是这样：

sudo fdisk /dev/sdX

这里记得把 /dev/sdX 替换成你实际要操作的分区设备名，比如常见的 /dev/sda1。

3. 创建加密设备

接下来就是重头戏了：创建加密容器。这就要请出 cryptsetup 了。运行以下命令：

sudo cryptsetup luksFormat /dev/sdX1

同样，sdX1 需要换成你的实际分区设备名。执行后，系统会提示你设置并确认一个密码。这个密码就是打开加密分区的“钥匙”，务必设置得足够强壮，并且牢牢记住——因为以后每次使用这个分区，都得靠它。

4. 打开加密设备

创建好加密容器后，在使用前需要先“打开”它，并将其映射到一个系统可以识别的设备节点。命令如下：

sudo cryptsetup luksOpen /dev/sdX1 encrypted_partition

这里的 encrypted_partition 是你为这个映射设备自定义的名字，比如叫 sdb_crypt 也行，方便自己识别就好。

5. 格式化加密分区

映射设备成功打开后，它就像一个刚到手的新硬盘，需要格式化才能用。你可以像对待普通分区一样来格式化它：

sudo mkfs.ext4 /dev/mapper/encrypted_partition

当然，文件系统类型不一定是 ext4，可以根据你的具体需求选择，比如 xfs 或者 btrfs。

6. 挂载加密分区

格式化完毕，终于到了挂载这一步，这样才能访问里面的文件。首先，需要创建一个目录作为挂载点：

sudo mkdir /mnt/encrypted_partition

然后，使用 mount 命令将解密后的设备挂载到这个目录：

sudo mount /dev/mapper/encrypted_partition /mnt/encrypted_partition

好了，现在你就可以通过访问 /mnt/encrypted_partition 这个目录，来读写加密分区里的数据了。

7. 卸载和关闭加密分区

用完之后，可不能直接关机了事。正确的“离场”顺序是先卸载分区，再关闭加密设备。首先，卸载挂载点：

sudo umount /mnt/encrypted_partition

接着，关闭之前打开的加密映射：

sudo cryptsetup luksClose encrypted_partition

8. 设置自动挂载（可选）

如果你嫌每次开机手动输入密码太麻烦，可以设置让系统在启动时自动完成解密和挂载。这需要编辑两个配置文件。

首先，在 /etc/crypttab 文件中添加一行，告诉系统哪个分区需要解密：

my_encrypted_partition /dev/sdX1 none luks

然后，在 /etc/fstab 文件中添加一行，设定解密后的设备挂载到哪里：

/dev/mapper/my_encrypted_partition /mnt/my_mount_point ext4 defaults 0 2

请注意，这里的 ext4 需要替换成你实际使用的文件系统类型。

最后提个醒，以上所有步骤都假设你已经拥有一个用 LUKS 格式加密好的分区。如果你的分区还没进行加密初始化，那么需要先使用 cryptsetup luksFormat 命令来完成这第一步，然后再按上面的流程操作。