linux如何对文件系统加密

在Linux中，如何为文件系统加上一把“锁”？

说到数据安全，给文件系统加密无疑是给敏感信息上了一道核心保险。在Linux世界里，eCryptfs和dm-crypt/LUKS是两把非常趁手的“加密锁”。下面，咱们就分别看看这两种常用工具的具体操作步骤。

方法一：使用eCryptfs进行加密

eCryptfs是一种基于文件系统的加密方式，它更像是在现有目录上覆盖一个加密层，用起来比较灵活。

第一步，安装工具。 首先得确保系统里已经装好了eCryptfs。在基于Debian/Ubuntu的发行版上，打开终端，一条命令就能搞定：

sudo apt-get install ecryptfs-utils

第二步，创建挂载点。 你需要一个目录作为加密数据的“入口”，比如创建一个叫/encrypted_data的目录：

sudo mkdir /encrypted_data

第三步，挂载加密层。 接下来，将eCryptfs文件系统挂载到这个目录。注意，这里的/dev/null只是一个占位符，关键是启动加密挂载流程：

sudo mount -t ecryptfs /dev/null /encrypted_data

执行命令后，系统会交互式地引导你设置密码和加密选项。

第四步，设置密码短语。 为了后续能更方便地挂载，可以设置一个固定的密码短语。记得把命令中的your_password换成你自己的强密码：

sudo ecryptfs-setup-passphrase /encrypted_data your_password

第五步，开始使用。 现在，/encrypted_data目录就处于加密保护状态了。你可以把需要保护的文件复制进去：

sudo cp /your_original_data/* /encrypted_data/

最后一步，卸载加密层。 数据操作完毕后，记得卸载它，这样加密锁才算真正扣上：

sudo umount /encrypted_data

之后每次需要访问，都需要重新用密码挂载这个目录。

方法二：使用dm-crypt/LUKS进行加密（以GParted图形化工具为例）

如果说eCryptfs是给目录加个保险箱，那么dm-crypt/LUKS更像是给整个硬盘分区直接铸成一块加密钢锭。通过GParted这个图形化工具来操作，对新手会更友好一些。

第一步，安装GParted。 如果系统里还没有，可以通过包管理器安装：

sudo apt-get install gparted

第二步，启动并选择分区。 打开GParted，在图形界面中找到你想要加密的那个分区。右键点击它，在上下文菜单里寻找类似“加密/解密”的选项。

第三步，配置加密参数。 这时会弹出一个配置窗口。加密类型选择LUKS，然后系统会提示你为这个加密分区设置一个足够复杂的密码。确认所有设置后，点击“确定”或“应用”来执行加密操作。

第四步，转移数据。 加密分区创建好后，就可以像使用普通分区一样，将你的文件复制或移动到里面了。所有写入的数据都会被自动加密。

第五步，安全卸载。 工作完成后，别忘了在GParted中或通过文件管理器安全地卸载这个加密分区。这样一来，没有正确的密码，谁也无法访问里面的内容。

两种方法，一个偏重目录级的灵活加密，一个侧重分区级的完整保护。选择哪一种，就看你的数据是需要一个“随身保险箱”，还是要把整个“仓库”都打造成铜墙铁壁了。