Ubuntu挂载加密硬盘的详细步骤

在 Ubuntu 系统下挂载 LUKS 加密硬盘，操作流程其实比想象中要简单许多。无论是用于移动存储设备的数据保护，还是服务器环境中的磁盘隔离，这套加密方案都相当成熟可靠。本文将完整梳理 Ubuntu 挂载 LUKS 加密硬盘的标准操作步骤，当你更换硬盘或重装系统后需要重新接入加密盘时，按照以下流程操作即可顺利恢复数据访问。

1. 准备工作：安装必要工具

加密硬盘的挂载与解锁离不开 cryptsetup 这个核心工具，它专门负责处理 LUKS 加密卷的打开、关闭与管理操作。如果系统中尚未安装该工具，建议先执行以下命令完成安装：

sudo apt update
sudo apt install cryptsetup

养成提前安装依赖工具的习惯，后续的加密硬盘挂载步骤就不会出现报错提示，整体流程会更加顺畅。

2. 识别加密硬盘设备

将加密硬盘连接到 Ubuntu 系统后，需要先确认其对应的正确分区名称。使用 lsblk 或 fdisk -l 命令查看当前所有连接的存储设备列表：

lsblk
# 或
sudo fdisk -l

在输出信息中，LUKS 加密分区通常不会显示为常见的文件系统类型（如 ext4 或 NTFS），而是被标记为“crypto_LUKS”或直接显示为“磁盘”类型。建议根据分区容量大小、设备名称以及磁盘序号来准确判断目标加密盘。

3. 打开加密分区

确认加密设备（例如 /dev/sdb1）后，使用 cryptsetup luksOpen 命令将其解锁。需要为这个加密分区指定一个唯一的映射名称，比如 my_encrypted_disk，这个映射名称在后续所有操作中都会反复用到：

sudo cryptsetup luksOpen /dev/sdb1 my_encrypted_disk

执行该命令后，系统会弹出密码输入提示，输入正确的 LUKS 解密密钥即可完成解锁。映射名称建议选择容易记忆且不与其他设备冲突的名称，后续频繁操作时会更加省事。

4. 格式化加密分区（若未格式化）

如果这是你第一次解锁一块全新的加密硬盘，那么该分区内部尚未建立文件系统，需要先将其格式化为 ext4 等常用格式：

sudo mkfs.ext4 /dev/mapper/my_encrypted_disk

务必注意：这条命令会清空该分区上的所有已有数据。请仅对刚初始化完成或明确确认内容为空的分区执行格式化操作，以免造成数据丢失。

5. 挂载加密分区到目录

文件系统准备就绪后，创建一个挂载点目录（例如 /mnt/encrypted_disk），然后将映射设备挂载到该目录：

sudo mkdir -p /mnt/encrypted_disk
sudo mount /dev/mapper/my_encrypted_disk /mnt/encrypted_disk

挂载完成之后，你就可以通过 /mnt/encrypted_disk 这个路径正常读写加密盘中的数据了。日常使用体验与普通硬盘完全一致，底层的加密机制对用户而言是透明的，无需额外操作。

6. 关闭加密分区（使用后）

数据读写操作结束后，建议养成及时锁定加密盘的良好习惯。首先卸载挂载点，然后关闭 LUKS 映射：

sudo umount /mnt/encrypted_disk
sudo cryptsetup luksClose my_encrypted_disk

这一步虽然看起来简单，但却是保障数据安全的关键环节——如果不执行关闭操作，系统依然能够直接读取映射设备中的数据，加密保护实际上形同虚设。

可选：配置自动挂载（系统启动时）

对于需要长期驻留在 Ubuntu 系统中的加密硬盘，每次都手动执行解锁和挂载操作确实有些繁琐。可以考虑配置开机自动挂载功能，这需要编辑两个关键的系统配置文件。

• 编辑 /etc/crypttab，定义加密映射关系：

sudo nano /etc/crypttab

添加一行：

my_encrypted_disk /dev/sdb1 none luks

• 编辑 /etc/fstab，定义挂载点信息：

sudo nano /etc/fstab

添加一行：

/dev/mapper/my_encrypted_disk /mnt/encrypted_disk ext4 defaults 0 2

• 最后更新 initramfs，确保内核在系统启动时能够正确加载加密映射模块：

sudo update-initramfs -u

配置自动挂载时，如果选择使用密钥文件来实现免密码解锁，切记将密钥文件的权限设置为 chmod 600，否则系统会因权限过高而拒绝读取该文件，反而导致自动挂载失败。

注意事项

• 数据安全：无论是手动挂载还是自动挂载，在操作前都建议对重要数据进行完整备份。误操作导致的覆盖性格式化，数据恢复的难度极大，基本没有后悔的余地。
• 密码管理：LUKS 加密密码是访问加密数据的唯一凭证，一旦遗忘就意味着彻底无法访问盘内数据。不要使用弱密码，不要偷懒复用简单口令，最好将密码物理备份到安全可靠的地方。
• 自动挂载风险：如果采用密钥文件实现免密码开机自动挂载，务必确保密钥文件及相关配置文件的权限严格锁定，否则任何能够读取这些文件的人都可以轻松解锁你的加密硬盘。