| 用途 | 数据分区静态加密（等保场景常见） |
|---|---|
| 工具 | cryptsetup（LUKS2） |
| 影响 | 每次开机需解锁；加密带来可测量的性能开销 |
加密分区并配置开机解锁
加密分区并配置开机解锁
cryptsetup luksFormat /dev/vg0/data
cryptsetup luksOpen /dev/vg0/data data_crypt
mkfs.xfs /dev/mapper/data_crypt
echo 'data_crypt UUID='$(blkid -s UUID -o value /dev/vg0/data)' none luks' >> /etc/crypttab
echo '/dev/mapper/data_crypt /data xfs defaults 0 0' >> /etc/fstabLUKS 头损坏或口令丢失等于数据不可恢复；加密前确认备份与密钥托管流程。