：数据平安， 刻不容缓

数据平安已成为个个人的必修课。Ubuntu作为一款受欢迎的Linux发行版，其文件系统的平安性天然不容忽视。今天我们就来聊聊怎么在Ubuntu系统中给文件系统加把锁，让你的数据更平安。

方法一：用dm-crypt加密整个磁盘

如果你希望对整个磁盘进行加密，dm-crypt是一个不错的选择。

1. 安装工具

   sudo apt update
   sudo apt install cryptsetup

2. 加密磁盘用cryptsetup对磁盘进行加密。虚假设你要加密的设备是/dev/sda， 能运行以下命令：

   sudo cryptsetup luksFormat /dev/sda

3. 挂载加密卷格式化完成后你能将加密卷挂载到文件系统中：

   sudo cryptsetup luksOpen /dev/sda my_encrypted_disk

4. 格式化加密卷打开加密卷后你能像格式化普通磁盘一样对其进行格式化：

   sudo mkfs.ext4 /dev/mapper/my_encrypted_disk

5. 创建挂载点创建一个挂载点用于挂载加密卷：

   sudo mkdir /mnt/encrypted

6. 挂载加密卷用以下命令将加密卷挂载到挂载点：

   sudo mount /dev/mapper/my_encrypted_disk /mnt/encrypted

7. 自动挂载为了在系统启动时自动挂载加密目录，你能将挂载命令添加到~/.profile或~/.bashrc文件中。

   echo "/dev/mapper/my_encrypted_disk /mnt/encrypted ext4 defaults 0 2" | sudo tee -a /etc/fstab

方法二：用eCryptfs加密特定目录

如果你只想加密特定目录而不是整个磁盘，能用eCryptfs。

1. 安装eCryptfs工具打开终端并运行以下命令来安装ecryptfs-utils工具：

   sudo apt install ecryptfs-utils

2. 创建加密目录创建一个用于存储加密文件的目录：

   mkdir ~/encrypted_folder

3. 设置加密目录用以下命令设置加密目录：

   sudo ecryptfs-setup-private -s ~/encrypted_folder

4. 挂载加密目录用以下命令挂载加密目录：

   sudo mount ~/encrypted_folder

5. echo "sudo mount ~/encrypted_folder" | sudo tee -a ~/.profile

数据加密， 保障你的隐私

通过以上两种方法，你能数据平安是个个人的责任。让我们行动起来为数据平安加把锁。

---