关于利用luks进行磁盘加密的疑问！

腐叶 2018-01-07 08:18:40

利用luks加密过的磁盘，意义就在于不能直接被挂载，需要映射才能被挂载。而映射需要输入初始化分区的密码，也就是说一旦磁盘被偷走了别人不知道密码就不能直接获取其中的数据。但如果是电脑丢失，似乎写入和读取数据，都不需要输入密码，那luks加密的意义在哪儿呢？
最近刚刚了解到luks，有此疑问还请大神解答！

...全文

537 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

jiangz9665 2019-12-25

打赏
举报

回复

电脑系统也有密码啊

ckc 2018-01-10

打赏
举报

回复

加密的目的是防止别人获取到你的数据电脑丢失，加密过的数据别人无法获取，只能格式化之后用来做别的用途，你的数据仍然是没有丢失的

百灵工作室 2018-01-09

打赏
举报

回复

电脑丢失，不再luks的保障范畴内，这属于OS的安全范畴

LUKS是"Linux Unified Key Setup"的简写。目前qemu的磁盘加密格式是luks格式。

在Linux上实现磁盘加密的必读文档。 LUKS2 是用于磁盘加密管理的 Linux 统一密钥设置的第二个版本。它是 LUKS1 [1, 2] 格式的后续版本，扩展了磁盘格式的功能并消除了一些已知问题和限制。 LUKS1 的大部分基本概念仍然保留在 Clemens Fruhwirth 在硬盘加密新方法 [2] 中的设计。LUKS 在磁盘的专用区域提供通用密钥存储，能够使用多个密码1 来解锁存储的密钥。 LUKS2 扩展了这一概念，以更灵活的方式存储元数据、冗余信息以在元数据区域损坏的情况下提供恢复，以及存储外部管理的元数据以与其他工具集成的接口。虽然 LUKS2 的实现旨在与基于 Linux 的 dm-crypt [3] 磁盘加密一起使用，但它是一种通用格式。

Linux磁盘加密和RAID0创建最佳实践,这个不错的，最基础的技术

1. Linux磁盘加解密实现必读文档。 2. Linux磁盘加解密的内核实现为dm-crypt，用户层接口依据LUKS标准实现，因此在Linux上实现磁盘加解密需要了解LUKS标准接口。 3. LUKS1 是“Linux 统一密钥设置”的缩写。它最初的开发是为了解决用户因更改用户空间而获得加密设置以及忘记命令行参数而产生的不愉快。此更改的结果是无法访问的加密存储。发生这种情况的原因是，读取、处理和设置加密密钥的方式不规范，如果用户不走运，他会升级到用户空间工具的不兼容版本，需要大量知识才能与旧加密一起使用卷。 4. LUKS 的发明是为了标准化密钥设置。

LUKS(Linux Unified Key Setup)为Linux硬盘加密提供了一种标准，它不仅能通用于不同的Linux发行版本，还支持多用户/口令。

系统维护与使用区

19,612

社区成员

74,603

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章