Ubuntu 18.04 辅助磁盘的 Clevis 解密

Question 1

发现我的磁盘 UUID 不正确。一旦我将其更新为正确的 UUID，整个过程就可以完美运行。

Answer

发现我的磁盘 UUID 不正确。一旦我将其更新为正确的 UUID，整个过程就可以完美运行。

Question 2

要创建、加密或解密 LUKS 加密磁盘，您只需使用 cryptsetup。

例如，我将分配一个 test.img 作为空磁盘分区的示例。我将创建一个 LUKS 加密磁盘卷，对其进行格式化，然后挂载它。

fallocate -l 1G test.img

sudo cryptsetup create test test.img
Enter passphrase for test.img: 
sudo mkfs -t ext2 /dev/mapper/test 

mke2fs 1.44.1 (24-Mar-2018)
Creating filesystem with 262144 4k blocks and 65536 inodes
Filesystem UUID: 5f58a7a0-6139-4ae3-b423-be86dbc90874
Superblock backups stored on blocks: 
    32768, 98304, 163840, 229376

Allocating group tables: done                            
Writing inode tables: done                            
Writing superblocks and filesystem accounting information: done

sudo mount /dev/mapper/test /mnt

df /mnt
Filesystem       1K-blocks  Used Available Use% Mounted on
/dev/mapper/test   1032088  1284    978376   1% /mnt

然后，您可以使用挂载在 /mnt/ 上的解密卷。卸载并删除解密的卷。

sudo umount /mnt
sudo cryptsetup remove test

稍后当您需要使用挂载加密卷时，只需执行以下操作。

sudo cryptsetup create test test.img
Enter passphrase for test.img: 

sudo mount /dev/mapper/test /mnt

df /mnt

Filesystem       1K-blocks  Used Available Use% Mounted on
/dev/mapper/test   1032088  1284    978376   1% /mnt

如果您希望它在密码提示时自动挂载，请添加以下内容。

mv test.img /
sudo vi /etc/crypttab

并添加以下行

/mnt /test.img none luks

启动时，系统会提示您输入挂载卷的密码。如果您不想输入密码，可以使用密钥文件。

附言：哦，没关系，我刚意识到你需要从网络获取密钥，抱歉。

Answer