实现永久挂载,同时使用U盘加密: 1.对自己的优盘建立文件系统,并永久挂载到/mnt/usbkey 2.建立加密磁盘的key文件 dd if=/dev/urandom of=/usbkey/key bs=4096 count=1 //不能再改名,不能有任何变动,是个钥匙 3.将key文件作为建立解密加密磁盘的钥匙 cryptsetup luksAddKey /dev/sdb1 /mnt/usbkey/key 输入正确密码 4.建立加密映射配置文件vim /etc/crypttab jimidisk /dev/sdb1 /mnt/usbkey/key 5.修改挂载列表(有先后顺序之分,U盘挂载要在加密磁盘之前) UUID=xxx /mnt/usbkey ext4 defaults 0 0 /dev/mapper/jimidisk /mnt/jimi ext4 defaults 0 0
输入root密码后 mount -o remount,rw / //重新挂载根分区可以读可写 (当前模式默认是只读挂载,启动失败后,终止开机) vim /etc/fstab //修改1 为 0
|