上次记录在:http://www.fqyy.org/sunu/archives/549.html
使用文件做为密钥。
1. 准备个文件,可以是任意内容(真的是任意)
#echo “fsdfsdfasdf” > /tmp/myKey.dat
2. 使用这个文件做为口令加密/dev/sdc2分区, 所以这个文件千万千万不能弄丢,也不能被修改
/sbin/cryptsetup.static –batch-mode –key-size=256 luksFormat /dev/sdc2 /tmp/myKey.dat
3. 打开加密分区,打开后就可以使用/dev/mapper/mydisk了,像其它任何/dev/sdx*一样
/sbin/cryptsetup.static luksOpen /dev/sdc2 mydisk –key-file /tmp/myKey.dat
4. 关闭加密分区
/sbin/cryptsetup.static luksClose /dev/mapper/mydisk