yum install cryptsetup
apt install cryptsetup-bin
加密整个硬盘，加密单个分区先fdisk新建分区再加密指定分区，按提示输入大写YES和密码：cryptsetup luksFormat /dev/sdb
#加密单个分区
#cryptsetup luksFormat /dev/sdb1
可设置8个密码，添加新密码：cryptsetup luksAddKey /dev/sdb
使用stdin重定向输入添加新密码：#!/bin/bash
oldPassword=haiyun.me
newPassword=www.haiyun.me
rootdevice=`blkid |grep crypto_LUKS|awk -F':' '{print $1}'`
echo -e "$oldPassword\n$newPassword\n$newPassword" | cryptsetup luksAddKey $rootdevice
也可使用文件作为密码：dd if=/dev/urandom of=/root/enc.key bs=1 count=4096
cryptsetup luksAddKey /dev/sdb enc.key
删除密码：#输入要删除的密码
cryptsetup luksRemoveKey /dev/sdb
#删除文件密码
cryptsetup luksRemoveKey /dev/sdb -d enc.key
使用stdin删除密码：echo -e "password\n" | cryptsetup luksRemoveKey `blkid |grep crypto_LUKS|awk -F':' '{print $1}'`
解开加密的磁盘并映射为可挂载的分区，在此分区上可创建pv使用lvm：#解密的分区位于/dev/mapper/test
cryptsetup luksOpen /dev/sdb test
#cryptsetup luksOpen /dev/sdb test -d enc.key
格式化分区并挂载目录：mkfs.ext4 /dev/mapper/sdb
mkdir test
mount /dev/mapper/sdb /mnt/
查看状态：cryptsetup status /dev/mapper/sdb
查看加密的分区信息：cryptsetup luksDump /dev/sdb
开机自动挂载：#/etc/crypttab文件添加以下：
#开机时手工输入密码
test /dev/sdb luks
#使用密码文件自动输入
#test /dev/sdb /root/enc.key luks
#/etc/fstab文件添加以下：
/dev/mapper/sdb /mnt ext4 defaults 0 0
关闭解密的分区：umount /mnt
cryptsetup luksClose sdb
加密raw文件可挂载磁盘：dd if=/dev/zero of=loop.img bs=1M count=100
#挂载
losetup /dev/loop10 loop.img
cryptsetup luksFormat /dev/loop10
#卸载
losetup -d /dev/loop10
