Linux下如何进行全盘加密？（包括根分区）

Posted 2023-03-12

在Windows下有Bitlocker可以进行全盘加密，包括启动盘，可是在Linux下没找到相关资料，哪位知道的可否相告？最好可以结合TPM一起使用。

参考技术A 你去百度查一下eCryptfs文件系统，它是一个抽象的堆叠式文件系统，用于就是对任何数据加密，它可以选择进行根目录加密还是单个文件夹以内的数据加密，不懂再问我呗。我的工作就是做内核这部分的，欢迎讨论。 参考技术B 创建加密的块设备
cryptsetup luksFormat /dev/sdc
打开（解密）加密的块设备
cryptsetup luksOpen /dev/sdc luks
在解密后的设备上创建文件系统
mkfs.ext4 /dev/mapper/luks
挂载
mount /dev/mapper/luks /data
根据需要卸下文件系统
umount /data
关闭加密设备
cryptsetup luksClose luks 参考技术C 1、到U盘超级加密3000软件官方网站下载，这款软件下载后只有一个ude.exe文件，您只需将这个文件放到您需要加密的硬盘分区就可以了。
2、在密码输入框中输入正确密码（试用版默认密码是888888），点击确定按钮就可以进入U盘超级加密3000软件主窗口。

软件主窗口最上方是一排功能按钮，每个按钮执行软件的一个功能。软件窗口下方有两个文件列表，左侧列表中显示的是当前磁盘中没有加密的文件夹和文件。右侧列表中显示的是当前磁盘中已经加密的文件和文件夹。
3、点击全盘加密，自动加密全盘所有的文件和文件夹。
当然了，如果您只想加密单个文件或文件夹，也可以在软件主窗口下方左侧的文件列表中用鼠标选中你需要加密的文件夹或文件，然后点击单个加密按钮。
解密时，只需点击全盘解密，自动解密所有已经加密的文件和文件夹。
如果只想解密个别文件或文件夹，请在软件窗口下方右侧的文件列表中用鼠标选中你需要解密的文件夹或文件，然后点击单个解密按钮。