求助linux里用luks加密硬盘的问题

hldibsgb

用luks加密/dev/sda这个硬盘，并挂载到/mnt/pve/crypt目录里。我希望每次重新启动后手动解密并挂载目录。

问题是每次重启系统后，我还没来得及手动解密并挂载目录之前，系统就可以往 /mnt/pve/crypt 目录里写入东西，请问怎样禁止系统在我手动解密并挂载目录之前读写 /mnt/pve/crypt 目录呢？

1. cryptsetup luksFormat /dev/sdacryptsetup luksOpen /dev/sda cryptmkfs.ext4 /dev/mapper/cryptmkdir /mnt/pve/cryptmount /dev/mapper/crypt /mnt/pve/crypt

复制代码