cryptsetup luksFormat 错误“设备 /dev/nvme0n1p3 正在使用中。无法继续格式化操作。”

cryptsetup luksFormat 错误“设备 /dev/nvme0n1p3 正在使用中。无法继续格式化操作。”

我已经关注了本指南到我加密目标分区的程度:

cryptsetup -h sha256 -c aes-xts-plain64 -s 512 luksFormat /dev/nvme0n1p3

然后,即使我之前卸载了主分区,也会出现错误: umount -l /home

原因是-l-flag 是没有它就无法工作。此外,为了到目前为止,我必须启动系统直到到达用户登录屏幕,然后按CTRL+ALT+F2进入tty2,通过“登录”和“密码”登录我的用户,然后卸载“/home” - 强力分区。

尽管我之前通过 gparted 检查过它是与 /home 相关的硬盘驱动器上的安装点,但它指出

“设备 /dev/nvme0n1p3 正在使用。无法继续格式化操作。”

尽管之前已经卸载了“/home”。

如何使用 LUKS (cryptsetup) 完成对“/home”分区的加密?由于与 Windows 10 并行安装,我无法加密整个 ubuntu 20.04 安装,我是否可以以相同的方式使用它来加密我的交换、/temp 和 /var/temp?

答案1

umount -l就是所谓的懒惰的unmount——对于繁忙的文件系统,这会等到文件系统不再使用时才真正卸载它。

来自mount联机帮助页:

-l,--懒惰

懒惰卸载。现在将文件系统从文件层次结构中分离出来,并在该文件系统不再繁忙时立即清除对此文件系统的所有引用。

所以cryptsetup调用失败,因为您的/home仍在使用中,并且它被使用是因为您已登录。您需要先注销,然后卸载您的/home.为此,您需要以 root 身份登录(不使用/home)或使用 LiveCD。

是的,您可以使用相同的步骤来加密交换(这可以在swapoff -a禁用交换后运行系统来完成)和其他分区。

顺便提一句。如果您想加密整个系统,我建议使用左心室容量它允许您在物理卷层上的单点上设置加密(但这需要重新安装系统)。

相关内容