TurboLinux11系统管理:磁盘加密

luks-manger是托林思公司开发的一个对加密文件系统进行管理的图形化工具。它可以在物理磁盘分区和文件映象中建立加密文件系统，并对文件系统进行管理，例如，对文件系统进行挂载、卸载、格式化等操作。图1是luks-manager启动后的主界面。其中左边设备栏中显示的加密设备列表，右边是显示的是加密设备的属性和状态。如果想显示加密设备的属性和状态，双击左边设备列表中的设备即可。

图1

此功能是在给定的物理磁盘分区上创建加密文件系统。具体步骤如下：

图2

图3

图4

Luks-manager提供了两种密码保护机制。一种是用usbkey和密码双重保护的机制；另外一种是单独用密码进行保护。 注意：一个usbkey只能用于一个加密文件系统，可以在usb盘上创建多个分区，每个分区作为一个usbkey，分区的格式可以是ext3，ext2或者是vfat。

图5

图6

此功能是在给定的文件映象中创建加密文件系统。如果指定的文件系统不存在，则luks-manager会创建此文件映象。具体步骤如下：

图7

如果要创建一个新的映象，可以直接输入映象的文件名。

图8

如果是新创建的映象，则必须给出映象的大小，不能小于20M，必须以M位单位。

图9

图10

可以用usbkey和密码双重保护的机制；也可以单独用密码进行保护。

图11

图12

luks-manager提供了对已创建的加密文件系统进行格式化的功能。具体步骤如下：

图13

图14

luks-manager提供了查看和修改加密文件系统属性的功能，允许用户查看加密文件系统的基本属性，并选择加载点。具体步骤如下：

图15

用户可以选择自定义的挂载点，并记住此挂载点，这样luks-manager下次启动时就会用指定的挂载点挂载该加密文件系统。

图16

此功能是将一个系统中已有的加密文件系统（可以是物理磁盘分区，也可以是文件映象）添加到luks-manager中。具体步骤如下：

图17

此功能是将加密文件系统从luks-manager中移除，并不进行其他的操作，不会破坏或修改此加密文件系统。具体步骤：

图18

此功能是对指定加密文件系统进行挂载操作。具体步骤如下：

图19

此功能是对指定加密文件系统进行卸载操作。具体步骤如下：

图20

退出luks-manager系统的方式有两种：

注意：按主窗口右上角关闭按钮后，luks-manager主窗口会被隐藏，但并不退出。如果想重新显示主窗口，单击桌面面板上luks-manager图标即可。