Ubuntu系统挂载加密硬盘详细操作步骤

在Ubuntu系统上挂载LUKS加密硬盘的操作其实并不复杂，但有几个关键步骤需要正确执行。下面将整个流程拆解开来讲解，从安装必备工具到安全卸载，逐一梳理清楚。

准备工作：安装cryptsetup加密工具

管理LUKS加密硬盘离不开cryptsetup这个核心工具。安装过程非常简单，只需执行以下命令：

sudo apt update
sudo apt install cryptsetup

第一步：确认加密硬盘的设备名称

使用lsblk或fdisk -l命令查看系统当前连接的磁盘列表，从中找到你的加密分区对应的设备名，例如/dev/sdb1。请仔细核对，避免误操作导致数据丢失。

第二步：解锁加密分区

运行下方命令，在输入密码时请注意终端不会显示任何字符，确保正确键入：

sudo cryptsetup luksOpen /dev/sdb1 my_encrypted_disk

解锁成功后，系统会创建一个映射设备/dev/mapper/my_encrypted_disk，相当于虚拟出一个未加密的可用分区。

第三步：格式化文件系统（按需操作）

如果该分区尚未格式化为你需要的文件系统（例如ext4），可以使用以下命令进行格式化：

sudo mkfs.ext4 /dev/mapper/my_encrypted_disk

重要提示：此操作会清除分区上的全部现有数据，请务必提前确认重要数据已妥善备份。

第四步：挂载到指定目录

先创建挂载点目录，然后将解锁后的设备挂载上去：

sudo mkdir /mnt/my_encrypted_disk
sudo mount /dev/mapper/my_encrypted_disk /mnt/my_encrypted_disk

现在你可以像使用普通目录一样读写该路径，所有数据都会以加密形式存储在底层硬盘上。

第五步（可选）：配置开机自动挂载

如果希望每次系统重启后自动解锁并挂载，可以配置相应的启动文件。需要注意的是，开机时系统仍会弹出密码输入提示。需要编辑以下两个配置文件：

• 编辑/etc/crypttab文件：

sudo nano /etc/crypttab
# 添加以下一行配置：
my_encrypted_disk /dev/sdb1 none luks

• 编辑/etc/fstab文件：

sudo nano /etc/fstab
# 添加以下一行配置：
/dev/mapper/my_encrypted_disk /mnt/my_encrypted_disk ext4 defaults 0 0

• 测试配置是否生效：

sudo mount -a

如果命令执行后没有任何报错信息，说明配置正确。下次重启系统后，系统会自动提示输入加密密码。

安全卸载：使用完毕后及时锁定

挂载结束或准备拔出硬盘之前，务必先卸载文件系统，再关闭加密映射：

sudo umount /mnt/my_encrypted_disk
sudo cryptsetup luksClose my_encrypted_disk

切忌直接拔掉硬盘连接线，否则极易造成数据损坏或文件系统异常。

最后再次提醒：执行任何操作前，请确认重要数据已完整备份，尤其是格式化步骤，LUKS加密过程会清除分区原有内容。此外，设备名称可能因硬件连接顺序不同而变化（例如从/dev/sdb1变为/dev/sdc1），建议使用lsblk命令多次核对设备标识，确保万无一失。