Linux操作系统下的磁盘加密方法全攻略 （2）

　重新加载

　　losetup -e aes-256 /dev/loop0 ~/cryptoloop.image

　　mount -t ext3 ~/cryptoloop.image /mnt/crypto/ -oencryption=aes-256

　　cryptoloop的实现比较简单，可以看看drivers/block/cryptoloop.c中的代码。loop设备在读写之前会调用lo_do_transfer函数，该函数再调用所安装的transfer插件。cryptoloop就是一种transfer的实现。至于使用哪种transfer及transfer的参数(如密码)，这可以通过LOOP_SET_STATUS64的ioctrl系统调用来完成(mount命令就是这样实现的)。

　　cryptoloop的缺点是只能针对loop设备，而且对日志型文件系统无效。

　　方法二：device-mapper crypto

　　下载并编译cryptsetup（已经有了就跳过）

　　wget http://www.saout.de/misc/dm-crypt/cryptsetup-0.1.tar.bz2

　　cd cryptsetup-0.1

　　./configure;make;make install

　　编译内核（已经支持则跳过此步）

　　make menuconfig

　　Device Drivers > Multi-device support (RAID and LVM)

　　CONFIG_BLK_DEV_DM

　　CONFIG_DM_CRYPT

　　加载模块

　　modprobe dm-crypt

　　(以及加密模块)

　　 创建loop设备

　　dd if=/dev/zero of=~/dm-crypt.image bs=1M count=10

　　losetup /dev/loop0 ~/dm-crypt.image

　　建立device-mapper

　　cryptsetup -y create dm-crypt /dev/loop0

　　(提示输入密码)

　　创建文件系统并加载

　　mkfs.ext3 /dev/mapper/dm-crypt

　　mount /dev/mapper/dm-crypt /mnt/crypto

　　卸载

　　umount /mnt/crypto/

　　cryptsetup remove dm-crypt

　　losetup -d /dev/loop0

　　重新加载

　　cryptsetup -y create dm-crypt /dev/loop0

　　mount /dev/mapper/dm-crypt /mnt/crypto

　　device-mapper crypto 的实现在drivers/md目录下，相对来说要复杂得多，没有来得及仔细阅读。