❶ 鍋囧傛妸涓涓猯inux鐨勭‖鐩樺嵏涓嬫潵鎸傝浇鍒板埆鐨刲inux鐢佃剳涓婂彲浠ョ洿鎺ュ圭‖鐩橀噷鐨勬暟鎹杩涜岃块棶鍚楋紵锛
銆銆鎸備负绗浜岀‖鐩橈紝鍙浠ョ洿鎺ヨ繘琛屾暟鎹璁块棶銆
銆銆浼佷笟銆佷釜浜虹殑閲嶈佹暟鎹锛岃侀噰鐢ㄥ姞瀵嗘柟娉曚繚瀛橈紝鎴栨嫹璐濅笌绉诲姩纭鐩銆乁鐩樹笂闈锛屽垹闄鐢佃剳纭鐩涓鐨勫唴瀹广傚惁鍒欙紝浠讳綍浜洪兘鍙浠ヨ块棶銆佹嫹璐濄
❷ linux Encryption HOWTO 怎样制作一个加密的文件系统
设定分区
您的硬盘（hda)最少应该包含三个分区：
hda1:这个小的没加密的分区 应该 要求 一个 口令 为了 加载 加密 的根文件系统
hda2:这个分区应该包含你的加密根文件系统；确保它足够大
hda3:这个分区就是你的当前的GNU/Linux系统
在这时，hda1和hda2没有使用。hda3就是当前你安装的linux发行版； /usr 和/boot不能另外分区装载。
你的分区分布也许会像下面这样：
# fdisk -l /dev/hda
Disk /dev/hda: 255 heads, 63 sectors, 2432 cylinders
Units = cylinders of 16065 * 512 bytes
Device Boot Start End Blocks Id System
/dev/hda1 1 1 8001 83 Linux
/dev/hda2 2 263 2104515 83 Linux
/dev/hda3 264 525 2104515 83 Linux
/dev/hda4 526 2047 12225465 83 Linux
安装 Linux-2.4.27
有两种主要的方案可用于在内核上添加 loopback加密支持：cryptoloop 和 loop-AES。本文是基于loop-AES方案的，因为因为它的特点是非常快 和非常优化实行 of Rijndael 用汇编语言。如果你有一个IA-32 (x86) CPU ，它将为您提供 最大的性能。另外，还有一些关于cryptoloop的安全关切.
首先，下载和解压 loop-AES 软件包：
wget http://loop-aes.sourceforge.net/loop-AES/loop-AES-v2.2b.tar.bz2
tar -xvjf loop-AES-v2.2b.tar.bz2
然后再下载内核源代码和补丁并为内核源码打上补丁：
wget http://ftp.kernel.org/pub/linux/kernel/v2.4/linux-2.4.27.tar.bz2
tar -xvjf linux-2.4.27.tar.bz2
cd linux-2.4.27
rm include/linux/loop.h drivers/block/loop.c
patch -Np1 -i ../loop-AES-v2.2b/kernel-2.4.27.diff
设置键盘映射：
mpkeys | loadkeys -m - > drivers/char/defkeymap.c
下一步，配置你的内核；确定下面的选项你已经选上了：
make menuconfig
Block devices --->
<*> Loopback device support
[*] AES encrypted loop device support (NEW)
<*> RAM disk support
(4096) Default RAM disk size (NEW)
[*] Initial RAM disk (initrd) support
File systems --->
<*> Ext3 journalling file system support
<*> Second extended fs support
(important note: do not enable /dev file system support)
编译并安装内核：
make dep bzImage
make moles moles_install
cp arch/i386/boot/bzImage /boot/vmlinuz
如果你的启动器是grub，更新你的 /boot/grub/menu.lst或 /boot/grub/grub.conf文件:
cat > /boot/grub/menu.lst << EOF
default 0
timeout 10
color green/black light-green/black
title Linux
root (hd0,2)
kernel /boot/vmlinuz ro root=/dev/hda3
EOF
启动器是lilo的话就更新/etc/lilo.conf并运行 lilo :
cat > /etc/lilo.conf << EOF
lba32
boot=/dev/hda
prompt
timeout=100
image=/boot/vmlinuz
label=Linux
read-only
root=/dev/hda3
EOF
lilo
现在重启你的系统。
安装Linux 2.6.8.1
像之前所说的那样进行前面的部分，所用补丁是loop-aes'kernel-2.6.8.1.diff 。要注意的是你要安装mole-init-tools软件包以便你的系统支持模块。
安装util-linux-2.12b
这个losetup程序包含在util-linux-2.12b软件包中。必须打补丁并重新编译以使它支持加密。下载，解压并打为util-linux打补丁：
wget http://ftp.kernel.org/pub/linux/utils/util-linux/util-linux-2.12b.tar.bz2
tar -xvjf util-linux-2.12b.tar.bz2
cd util-linux-2.12b
patch -Np1 -i ../loop-AES-v2.2b/util-linux-2.12c.diff
使用少于20个字符的密码，键入：
CFLAGS="-O2 -DLOOP_PASSword_MIN_LENGTH=8"; export CFLAGS
安全可能是你主要关心的一个问题。为此，请不要使您的密码少于20个字符。数据保密性不是免费的, 你必须以‘支付’的形式使用长的密码。
使用root用户编译安装 losetup程序：
./configure && make lib mount
mv -f /sbin/losetup /sbin/losetup~
rm -f /usr/share/man/man8/losetup.8*
cd mount
gzip losetup.8
cp losetup /sbin
cp losetup.8.gz /usr/share/man/man8/
创建加密的根文件系统
用随机数据填充目标分区：
shred -n 1 -v /dev/hda2
安装加密loopback设备：
losetup -e aes256 -S xxxxxx /dev/loop0 /dev/hda2
为防止比较快的字典攻击，推荐加上-S xxxxxx 选项，"xxxxxx" 是你随机选取的种子（例如，你可能选择 "gPk4lA" )。 同样，为了防止启动时的键盘映射问题，在密码中不要使用非ASCII字符（方言，等）。Diceware站点提供了一种简单的的方法去创建强大并容易记住的密码。
现在开始创建ext3文件系统：
mke2fs -j /dev/loop0
检测你输入的密码是正确的：
losetup -d /dev/loop0
losetup -e aes256 -S xxxxxx /dev/loop0 /dev/hda2
mkdir /mnt/efs
mount /dev/loop0 /mnt/efs
你可以比较已加密的和未加密的数据：
xxd /dev/hda2 | less
xxd /dev/loop0 | less
现在是时候安装你的加密的linux系统了。如果你使用的是GNU/Linux发行版（譬如Debian, Slackware, Gentoo, Mandrake, RedHat/Fedora, SuSE, etc.), 运行下面的命令：
cp -avx / /mnt/efs
如果你使用是Linux From Scratch手册,照着lfs手册上所说的那样进行配置，但要做以下修改：
Chapter 6 - Installing util-linux:
在解压源代码后打上 loop-AES 的补丁。
Chapter 8 - Making the LFS system bootable:
指向我们的下一章(创建启动设备）。
--------------------------------------------------------
创建启动设备
创建ramdisk
在开始时，先用chroot命令进入你的加密分区并创建启动设备的挂载点：
chroot /mnt/efs
mkdir /loader
然后创建 initial ramdisk (initrd)，它将会在以后用到：
cd
dd if=/dev/zero of=initrd bs=1k count=4096
mke2fs -F initrd
mkdir ramdisk
mount -o loop initrd ramdisk
如果您使用 grsecurity . 您可能会收到"Permission denied"的提示错误的信息；如果是这样你将必须在chroot命令之前运行 mount命令。
创建文件系统的目录组织并复制所需要的的文件进去：
mkdir ramdisk/{bin,dev,lib,mnt,sbin}
cp /bin/{bash,mount} ramdisk/bin/
ln -s bash ramdisk/bin/sh
mknod -m 600 ramdisk/dev/console c 5 1
mknod -m 600 ramdisk/dev/hda2 b 3 2
mknod -m 600 ramdisk/dev/loop0 b 7 0
cp /lib/{ld-linux.so.2,libc.so.6,libdl.so.2} ramdisk/lib/
cp /lib/{libncurses.so.5,libtermcap.so.2} ramdisk/lib/
cp /sbin/{losetup,pivot_root} ramdisk/sbin/
如果你看到像"/lib/libncurses.so.5: No such file or directory","/lib/libtermcap.so.2: No such file or directory"的信息，这是正常的。bash 只要求用这两个库中的其中一个。 你可以检测哪一个才是你实际所需要的：
ldd /bin/bash
编译sleep程序，它将防止密码提示被内核信息所淹没（例如当usb设备注册时）。
cat > sleep.c << "EOF"
#include <unistd.h>
#include <stdlib.h>
int main( int argc, char *argv[] )
{
if( argc == 2 )
sleep( atoi( argv[1] ) );
return( 0 );
}
EOF
gcc -s sleep.c -o ramdisk/bin/sleep
rm sleep.c
创建初始化脚本（不要忘记替换掉你之前报选的种子 "xxxxxx" ）：
cat > ramdisk/sbin/init << "EOF"
#!/bin/sh
/bin/sleep 3
/sbin/losetup -e aes256 -S xxxxxx /dev/loop0 /dev/hda2
/bin/mount -r -n -t ext3 /dev/loop0 /mnt
while [ $? -ne 0 ]
do
/sbin/losetup -d /dev/loop0
/sbin/losetup -e aes256 -S xxxxxx /dev/loop0 /dev/hda2
/bin/mount -r -n -t ext3 /dev/loop0 /mnt
done
cd /mnt
/sbin/pivot_root . loader
exec /usr/sbin/chroot . /sbin/init
EOF
chmod 755 ramdisk/sbin/init
卸载 loopback 设备并压缩initrd：
umount -d ramdisk
rmdir ramdisk
gzip initrd
mv initrd.gz /boot/
从CD-ROM启动
我强烈建议您从只读的媒体里启动您的系统，例如可启动的光盘。
下载并解压syslinux:
wget http://ftp.kernel.org/pub/linux/utils/boot/syslinux/syslinux-2.10.tar.bz2
tar -xvjf syslinux-2.10.tar.bz2
配置isolinux:
mkdir bootcd
cp /boot/{vmlinuz,initrd.gz} syslinux-2.10/isolinux.bin bootcd
echo "DEFAULT /vmlinuz initrd=initrd.gz ro root=/dev/ram0" \
> bootcd/isolinux.cfg
把iso映像刻录到可启动光盘中：
mkisofs -o bootcd.iso -b isolinux.bin -c boot.cat \
-no-emul-boot -boot-load-size 4 -boot-info-table \
-J -hide-rr-moved -R bootcd/
cdrecord -dev 0,0,0 -speed 4 -v bootcd.iso
rm -rf bootcd{,.iso}
从硬盘启动
当你丢失了你的可启动光盘时，启动分区就可以派上用场了。请记住hda1是个可写分区，因而并不是很可靠的，只有当你遇到紧急的情况时才使用它！
创建并挂载ext2文件系统：
dd if=/dev/zero of=/dev/hda1 bs=8192
mke2fs /dev/hda1
mount /dev/hda1 /loader
复制内核和initial ramdisk：
cp /boot/{vmlinuz,initrd.gz} /loader
如果你使用的是grub :
mkdir /loader/boot
cp -av /boot/grub /loader/boot/
cat > /loader/boot/grub/menu.lst << EOF
default 0
timeout 10
color green/black light-green/black
title Linux
root (hd0,0)
kernel /vmlinuz ro root=/dev/ram0
initrd /initrd.gz
EOF
grub-install --root-directory=/loader /dev/hda
umount /loader
如果你使用lilo:
mkdir /loader/{boot,dev,etc}
cp /boot/boot.b /loader/boot/
mknod -m 600 /loader/dev/hda b 3 0
mknod -m 600 /loader/dev/hda1 b 3 1
mknod -m 600 /loader/dev/ram0 b 1 0
cat > /loader/etc/lilo.conf << EOF
lba32
boot=/dev/hda
prompt
timeout=100
image=/vmlinuz
label=Linux
initrd=/initrd.gz
read-only
root=/dev/ram0
EOF
lilo -r /loader
umount /loader
最后一步 仍然保持chroot的状态，修改/etc/fstab增加以下选项：
/dev/loop0 / ext3 defaults 0 1
去除 /etc/mtab 并从chroot中退出。最后 ，运行 "umount -d /mnt/efs"命令然后重启系统。 如果有某些错误发生，你仍然可以在 LILO提示中用"Linux root=/dev/hda3"来启动你未加密的分区。
如果一切都顺利，你就可以重新分区你的硬盘和继续加密你的hda3或hda4分区。在下面的脚本中，我们假设 hda3将挂载swap设备，hda4挂载/home目录；你应该先初始化这两个分区：
shred -n 1 -v /dev/hda3
shred -n 1 -v /dev/hda4
losetup -e aes256 -S xxxxxx /dev/loop1 /dev/hda3
losetup -e aes256 -S xxxxxx /dev/loop2 /dev/hda4
mkswap /dev/loop1
mke2fs -j /dev/loop2
然后在系统的启动目录里创建一个脚本并更新 /etc/fstab:
cat > /etc/init.d/loop << "EOF"
#!/bin/sh
if [ "`/usr/bin/md5sum /dev/hda1`" != \
" /dev/hda1" ]
then
echo -n "WARNING! hda1 integrity verification FAILED - press enter."
read
fi
echo "1st password chosen above" | \
/sbin/losetup -p 0 -e aes256 -S xxxxxx /dev/loop1 /dev/hda3
echo "2nd password chosen above" | \
/sbin/losetup -p 0 -e aes256 -S xxxxxx /dev/loop2 /dev/hda4
/sbin/swapon /dev/loop1
for i in `seq 0 63`
do
echo -n -e "\33[10;10]\33[11;10]" > /dev/tty$i
done
EOF
chmod 700 /etc/init.d/loop
ln -s ../init.d/loop /etc/rcS.d/S00loop
vi /etc/fstab
...
/dev/loop2 /home ext3 defaults 0 2
❸ linux为什么只有4个主分区
MBR（Master Boot Recorder）主要开机扇区,放置硬盘的信息。MBR 可以说是整个硬盘最重要的地方了，因为在 MBR 里面记录了两个重要的东西，分别是：开机管理程序，与磁盘分区表 ( partition table )。所以我们所做的硬盘分区，也就是在修改partition table。
由于这个 MBR 区块的容量有限，所以，当初设计的时候，就只有设计成 4 个分区纪录(这个说法不太准确，下文有详细说明)，这些分区记录就被称为 Primary ( 主分区 ) 及 Extended ( 扩展分区 ) ，也就是说，一颗硬盘最多可以有 4 个 Primary + Extended 的扇区，其中，Extended 只能有一个，因此，你如果要分区成四块磁盘分区的话，那么最多就是可以：
P ＋ P ＋ P ＋ P
P ＋ P ＋ P ＋ E
的情况来分区了。需要特别留意的是，如果上面的情况中， 3P +E 只有三个『可用』的磁盘，如果要四个都『可用』，就得分区成 4P 了！( 因为 Extended 不能直接被使用，还需要分区成 Logical 才行)
思考一：如果我要将我的大硬盘暂时分区成四个 partition ，同时，还有其它的空间可以让我在未来的时候进行规划，那么该如何分区？
由刚刚的说明，我们可以知道， Primary + Extended 最多只能有四个 partition，而如果要超过 5 个 partition 的话，那么就需要 Extended 的帮忙。因此，在这个例子中，我们千万不能分区成四个 Primary 为什么呢？假如您是一个 20 GB 的硬盘，而 4 个 primary 共用去了 15 GB ，您心想还有 5 GB 可以利用对吧？错！剩下的 5 GB 完全不能使用，这是因为已经没有多余的 partition table 纪录区可以记录了，因此也就无法进行额外的分区，当然啰，空间也就被浪费掉了！因此，请千万注意，如果您要分区超过 4 槽以上时，请记得一定要有 Extended 分区区，而且必须将所有剩下的空间都分配给 Extended ，然后再以 logical 的分区区来规划 Extended 的空间。
思考二：我可不可以仅分区 1 个 Primary 与 1 个 Extended 呢？
当然可以！基本上， Logical 可以有 64 个，因此，你可以仅分区一个主分区，并且将所有其它的分区都给 Extended ，利用 Logical 分区来进行其它的 partition 规划即可！
思考三：假如我的硬盘安装在 IDE 1 的 Master ，并且我想要分区成 6 个可以使用的硬盘扇区，那么每个磁盘在 Linux 底下的代号为何？
说明：
由于硬盘在 Primary ＋ Extended 最多可以有四个，因此，在 Linux 底下，已经将 partition table 1 ~ 4 先留下来了，如果只用了 2 个 P + E 的话，那么将会空出两个 partition number 呦！再详细的说明一下，假设我将四个 P + E 都用完了。其中Extended /dev/hda4包括三个逻辑分区。
实际可以使用的是 /dev/hda1, /dev/hda2, /dev/hda3, /dev/hda5, /dev/hda6, /dev/hda7 这六个 partition！至于 /dev/hda4 这个 Extended 扇区本身仅是用来规划出让 Logical 可以利用的磁盘空间而已！
那么万一我只想要分区 1 个 Primary 与 1 个 Extended 呢？
因为 1~4 号已经被预留下来了，所以第一个 Logical 的代号由 5 号开始计算起来，而后面在被规划的，就以累加的方式增加磁盘代号啰！而其中 /dev/hda3, /dev/hda4 则是空的，被保留下来的代号。
这个问题，结合历史来说会说得比较准确。为什么最多只可以分四个主要分区，并不是单由操作系统所决定的。
第一，为什么一个扇区只有512字节，为什么不是1024字节呢？
首先，我想说一个扇区是多少字节是可以自己（硬盘生产厂家）定义的，可以是1024字节的。所以说，一个扇区是512字节并不是理论值，而是习惯值。也就是一个扇区的大小为512字节对于硬盘的生产厂家来说都是习惯的这样定义了，谁也不想更改这种习惯。
第二，硬盘的第一扇区可以分成三个部分：第一部分MBR，需要占用446字节，第二部分DPT，需要占用64字节，这是因为一个分区表需要占用16字节，64/16=4，所以刚好能存放四个分区的表，这就是为什么只能分四个分区。还有两个字节就用来存放结束标志。这样
446+64+2=512字节。
对硬盘加密其实就是改写最后两个字节的结束标志。
试想如果当初硬盘厂家将一个扇区设置成1024字节，还是只能分四个分区吗？逻辑驱动器也需要分区表，它存放在扩展分区的第一扇区，所以逻辑驱动器也不是随便想分多少就分多少的。
❹ 虚拟机下linux磁盘加密后无法启动
您好，你的问复题，我之前好像也遇到制过，以下是我原来的解决思路和方法，希望能帮助到你，若有错误，还望见谅！展开全部
LINUX输入密码不是输入不进去，输入完密码后点回车键，系统自动接收你的密码。只要继续输入没有输入错误的，最后输入完按回车键就能自动进入用户了。
他只是不显示，不存在输入不进去的情况。
(4)linux硬盘加密扩展阅读：
切换用户命令：#su 用户名称， 然后输入password后输入密码就可以了
linux命令是对Linux系统进行管理的命令。对于Linux系统来说，无论是中央处理器、内存、磁盘驱动器、键盘、鼠标，还是用户等都是文件，Linux系统管理的命令是它正常运行的核心，与之前的DOS命令类似。linux命令在系统中有两种类型：内置Shell命令和Linux命令。
cp个命令相当于dos下面的命令，具体用法是：cp –r源文件(source) 目的文件(target)
rm移除文件命令 非常感谢您的耐心观看，如有帮助请采纳，祝生活愉快！谢谢！