教你加密Root文件系统（图）

该攻略的标题是“教你加密Root文件系统（图）”。

步骤一：安装cryptsetup

首先，在开始加密Root文件系统之前，我们需要安装“cryptsetup”工具。在大多数Linux操作系统中，“cryptsetup”都是预装的，但如果您的系统中没有安装它，则可以通过以下命令使用软件包管理器进行安装：

sudo apt-get install cryptsetup

步骤二：备份数据

在加密之前，您需要先对重要数据进行备份。请使用您想使用的任何备份方法，例如使用云存储、硬盘或备份软件。此操作可以防止数据丢失，因为加密对一些数据操作可能会造成不可逆的影响。

步骤三：创建临时映射

在实际加密之前，我们需要先创建一个临时映射，检查我们的加密设置是否正确。执行以下命令：

sudo cryptsetup luksFormat /dev/sdaX

请将“/dev/sdaX”更改为你要加密的Root分区。该命令将表示Root分区的名为“/dev/sdaX”的块设备设为加密设备，并提示您输入密码。

sudo cryptsetup luksOpen /dev/sdaX crypt_root

请将“/dev/sdaX”更改为之前指定的块设备名称，“crypt_root”为你可以自定义的映射名称。执行命令时，需要输入刚才设置的密码。

步骤四：创建加密文件系统

创建一个新的文件系统，将其格式化为所需的文件系统类型（如ext4），并将其挂载到“/mnt/new_root”目录下。

sudo mkfs.ext4 /dev/mapper/crypt_root
sudo mount /dev/mapper/crypt_root /mnt/new_root

步骤五：拷贝已有文件系统到新的加密文件系统

使用如下命令将您现有的Root文件系统完全复制到新的加密文件系统中：

sudo rsync -axv /* /mnt/new_root --exclude={/mnt/*,/proc/*,/sys/*,/dev/*,/run/*,/tmp/*,/boot/*,/lost+found}

这将忽略“/mnt/”、“/proc/”、“/sys/”、“/dev/”和“/run/”目录，以及“/tmp/”，“/boot/”，和“/lost+found”目录中的所有文件。因为“/boot/”开机时需要读取，所以这里不对其进行复制。

步骤六：修改系统配置文件

复制现有的Root文件系统后，为了使新的加密文件系统生效，需要对系统配置文件进行以下修改：

使用文本编辑器打开“/mnt/new_root/etc/crypttab”文件，并添加以下内容：

crypt_root /dev/sdXX none luks

将“/dev/sdXX”替换为之前选择加密的Partition名称。

接下来，编辑“/mnt/new_root/etc/fstab” 文件，并将“/”分区的UUID替换为新加密文件系统的UUID。您可以使用以下命令获取UUID：

sudo blkid /dev/mapper/crypt_root

步骤七：更新initramfs

加密根文件系统后，我们需要更新内核映像（initramfs），以便在重启后加载加密的分区和相应的模块。

使用以下命令重新创建initramfs：

sudo update-initramfs -u

步骤八：重启

现在您可以重启系统并进入一个完全加密的操作系统！当然，您需要在机器启动时提供密码才能解密加密根分区。

示例：

为了更好地理解加密过程，请考虑以下两个示例：

• 示例一：加密“/dev/sda1”
  在命令行中执行以下命令：

sudo cryptsetup luksFormat /dev/sda1
sudo cryptsetup luksOpen /dev/sda1 crypt_root
sudo mkfs.ext4 /dev/mapper/crypt_root
sudo mount /dev/mapper/crypt_root /mnt/new_root
sudo rsync -axv / /mnt/new_root --exclude={/mnt/*,/proc/*,/sys/*,/dev/*,/run/*,/tmp/*,/boot/*,/lost+found}

• 示例二：填充数据的加密
  如果您想填充文件系统中的数据，请使用以下命令：

sudo dd if=/dev/zero of=/tmp/random.txt bs=4k; sudo rm /tmp/random.txt
sudo sync; sudo dd if=/dev/zero of=/mnt/new_root/zero.fill bs=1M; sudo sync
sudo rm /mnt/new_root/zero.fill; sudo sync

这会创建一个4KB的随机文件，一直写到根目录的分区中。并创建一个1MB空文件以用于填满剩余的分区。请注意，这可能需要几分钟才能完成，具体取决于您的硬件规格。