Linux DM-Crypt 基础设施
Dm-crypt 是一种 Linux 内核级加密机制,允许用户挂载加密的文件系统。挂载文件系统是将文件系统附加到目录(挂载点)的过程,这使其可供操作系统使用。挂载后,文件系统中的所有文件都可供应用程序使用,而无需任何其他交互。但是,将这些文件存储在磁盘上时会对其进行加密。
设备映射器 是 Linux 2.6 和 3.x 内核中的基础设施,它提供了创建块储存设备虚拟层的通用方法。该设备映射器 crypt 目标使用内核加密 API 提供块储存设备的透明加密。本文中的解决方案