ubuntu分卷如何加密

在Ubuntu中加密分卷常用 LUKS（Linux Unified Key Setup），以下是具体步骤：

1. 安装工具：

   sudo apt update && sudo apt install cryptsetup  
   

2. 加密分区：
   替换 /dev/sdXY 为实际分区路径（如 /dev/sda2），设置密码：

   sudo cryptsetup luksFormat /dev/sdXY  
   

3. 打开加密分区：
   指定加密分区名称（如 my_encrypted）：

   sudo cryptsetup luksOpen /dev/sdXY my_encrypted  
   

4. 格式化并挂载：

   sudo mkfs.ext4 /dev/mapper/my_encrypted  # 格式化为ext4  
   sudo mkdir /mnt/encrypted                # 创建挂载点  
   sudo mount /dev/mapper/my_encrypted /mnt/encrypted  # 挂载  
   

5. 自动挂载（可选）：
   编辑 /etc/crypttab 和 /etc/fstab，添加对应配置实现开机自动挂载。

6. 关闭加密分区：

   sudo umount /mnt/encrypted  
   sudo cryptsetup luksClose my_encrypted  
   

说明：

• LUKS加密强度高，适合整盘或分区加密，需妥善保管密码。
• 若需加密单个文件/目录，可使用 eCryptfs（步骤类似，但仅加密指定路径）。
• 操作前建议备份数据，避免误操作导致数据丢失。