☰

仅限Linux平台

tag-icon • tag-icon hard-drive encryption usb-drive partitioning
仅限Linux平台

多年来，我一直是 Windows 高级用户/管理员和专业技术人员，我刚刚决定使用 Linux，哇，差别真大。

是否有任何相当简单的方法可以在 Ubuntu 14.04 下加密外部卷（即 USB 密钥，外部硬盘驱动器，记忆棒等）？

答案1

仅限Linux平台

您可以使用 Ubuntu 默认安装的磁盘实用程序。

安装 cryptsetup 包：sudo apt-get install cryptsetup

如果未安装 gnome-disk-utility 包：sudo apt-get install gnome-disk-utility

需要事先记住的一些事项：

  • 分区上的所有数据都将获得已删除
  • 这不适用于运行当前的操作系统
  • 再次备份所有内容并确保格式化正确的驱动器！

创建新的加密分区：

启动磁盘实用程序：

  • 确保您在左侧面板中识别正确的驱动器。
  • 如果需要，可以通过调整大小/删除分区来在磁盘上创建空白空间。
  • 在Volumes图形概览中，单击适当的空白块。
  • 单击“创建分区”创建要加密的分区。
  • 勾选加密底层设备。

然后他们会提示你输入密码。选择一个合适的密码——你的加密强度取决于你的密码。它可能也更安全不是要存储密码，请选择选项Forget password immediately。

加密现有分区

  • 选择要加密的分区
  • 按下“停止”按钮，确保它没有被安装
  • 点击分区下方的“齿轮”图标并选择格式...
  • 选择类型加密，兼容Linux系统（LUKS+Ext4）
  • 输入名称以区分分区

  • 输入密码进行加密并确认

    为了提高安全性，如果此分区中已有数据，请选择清除选项。您可以用零覆盖现有数据，但这可能需要几个小时，具体取决于磁盘。

  • 格式化它并等待几分钟直至完成！

使用加密分区

分区格式化后，它将被加密。
实际上，您有两个分区，一个容器分区和一个加密分区。
当卷解锁时，磁盘实用程序会将它们显示在另一个分区之上。
在磁盘实用程序中，您可以通过选择带有小锁的分区并单击Lock Volume或来锁定和解锁卷Unlock Volume。

确保在卸载系统之前将其关闭/锁定，否则您将收到错误。此外，对于两个分区，您必须先卸载它们，然后才能安全地移除驱动器。

在磁盘工具中，还有一个按钮Change passphrase，其速度比初始格式化快得多。

从 Nautilus，您可以像使用普通的外部 USB 驱动器或记忆棒一样挂载和卸载加密卷，只是系统会提示您输入密码。

来源：https://help.ubuntu.com/community/EncryptedFilesystemsOnRemovableStorage

答案2

命令行界面

cryptsetup -v --verify-passphrase luksFormat $1   # Answer YES in CAPITAL - case matters!
cryptsetup luksOpen $1 backup
mkfs.ext4 /dev/mapper/backup
cryptsetup luksClose /dev/mapper/backup

$1分区地址在哪里（/dev/sdc1例如）

相关内容