一、磁盘加密

1.磁盘加密

（1）先新建一个分区

（2）cryptsetup   luksFormat   /dev/vdb1   #对此设备分区挂载加密，此时就不能对此设备挂载）

        mount   /dev/vdb1   /mnt/                  # 此时不能挂载

cryptsetup   open  /dev/vdb1    westos    打开加密分区设备为westos目录

（3）ls  /dev/mapper/           #此时出现了westos,即为你的加密文件

       mkfs.xfs    /dev/mapper/westos  # 格式化

       mount   /dev/mapper/westos  /mnt    #挂载在/mnt下

）

（4）umount  /mnt       # 卸载

       cryptsetup  close  westos 或者 /dev/mapper/     # 关闭了wetos加密文件

       mount   /dev/mapper/westos 或者 /dev/mapper/     /mnt    #此时挂载不了。

       cryptsetup  open /dev/vdb1    westos            #解开（此时就可以挂载） 

2.加密磁盘的永久挂载

 1. vim   /root/diskpass       #建立你的密码文件

    >---编辑内容------编辑内容------编辑内容---