Ubuntu挂载加密硬盘详细步骤

在 Linux 系统中挂载加密硬盘的操作并不复杂，只要理清几个关键步骤，就能按部就班顺利完成。下面将详细拆解 Linux 加密硬盘挂载的具体流程，帮助您实现数据安全存储。

一、安装 cryptsetup 工具

首先，需要安装 cryptsetup，这是管理加密分区的核心工具。执行以下两条命令即可完成安装：

sudo apt update
sudo apt install cryptsetup

二、识别加密硬盘分区

接下来，要确定加密分区所在位置。使用 lsblk 或 fdisk -l 命令扫描，即可列出所有硬盘与分区信息。假设您的加密分区为 /dev/sdb1，后续操作以此为例。

三、打开加密分区

打开加密分区同样直接——运行一条命令即可。系统会提示输入密码，并需要指定一个映射名称，例如 my_encrypted_disk：

sudo cryptsetup luksOpen /dev/sdb1 my_encrypted_disk

这一步成功后，映射设备会出现在 /dev/mapper/ 目录下，后续即可通过该路径访问加密数据。

四、格式化文件系统（可选）

如果是首次使用该加密分区，需要先进行格式化，例如格式化为 ext4 文件系统：

sudo mkfs.ext4 /dev/mapper/my_encrypted_disk

注意：格式化会清空分区上所有数据，请务必确认分区全新或已做好完整备份后再执行此操作。

五、挂载加密分区

格式化完成后，需手动挂载。先创建挂载点目录，再挂载映射设备：

sudo mkdir -p /mnt/my_encrypted_disk
sudo mount /dev/mapper/my_encrypted_disk /mnt/my_encrypted_disk

现在，您可以在 /mnt/my_encrypted_disk 路径下正常读写文件——所有写入内容都会自动加密存储，确保数据安全。

六、配置自动挂载（可选）

如果希望系统重启后自动挂载该加密分区，需要编辑两个系统配置文件：/etc/crypttab 和 /etc/fstab。在 crypttab 中定义加密设备与映射名的映射关系，在 fstab 中定义挂载点与文件系统类型。自动挂载涉及系统启动流程，操作前建议仔细阅读相关文档并做好备份，避免配置错误导致开机异常。

七、卸载加密分区

使用完毕后，正确的卸载顺序至关重要——先卸载文件系统，再关闭加密设备：

sudo umount /mnt/my_encrypted_disk
sudo cryptsetup luksClose my_encrypted_disk

这样，加密分区便安全脱离系统，下次使用时需重新输入密码才能打开。

补充提醒：操作加密硬盘前，建议将重要数据备份到其他存储介质——密码输错或命令敲错都可能造成数据不可逆的丢失。此外，编辑系统配置文件（如 /etc/crypttab 和 /etc/fstab）时，务必仔细核对条目格式，稍有不慎就可能影响系统正常启动。