ubuntu怎样实现swap加密

作者：袖梨 2026-07-16

在Ubuntu系统中实现swap加密，可以按照以下步骤进行：

方法一：使用LUKS加密Swap分区

备份数据
- 在进行任何磁盘操作之前，请务必备份重要数据。
创建加密的Swap分区
- 使用cryptsetup工具来加密Swap分区。
- 首先，确定你要加密的Swap分区的设备名称（例如/dev/sdb2）。
```
sudo cryptsetup luksFormat /dev/sdb2
```
- 输入密码并确认。
打开加密的Swap分区
- 使用以下命令打开加密的Swap分区：
```
sudo cryptsetup open /dev/sdb2 swap_encrypted
```
- 输入之前设置的密码。
格式化并挂载加密的Swap分区
- 格式化加密的Swap分区为swap格式：
```
sudo mkswap /dev/mapper/swap_encrypted
```
- 挂载加密的Swap分区：
```
sudo swapon /dev/mapper/swap_encrypted
```
配置系统启动时自动挂载和加密
- 编辑/etc/crypttab文件，添加以下行：
```
swap_encrypted /dev/sdb2 none luks
```
- 编辑/etc/fstab文件，添加以下行：
```
/dev/mapper/swap_encrypted none swap sw 0 0
```
重启系统
- 重启系统以验证配置是否正确：
```
sudo reboot
```

方法二：使用dm-crypt和LVM加密Swap

备份数据
- 在进行任何磁盘操作之前，请务必备份重要数据。
创建LVM卷组
- 如果还没有LVM卷组，可以使用以下命令创建：
```
sudo vgcreate vg_swap /dev/sdb2
```

创建加密的逻辑卷

创建一个加密的逻辑卷用于Swap：

sudo lvcreate -L 4G -n lv_swap vg_swapsudo cryptsetup luksFormat /dev/vg_swap/lv_swapsudo cryptsetup open /dev/vg_swap/lv_swap swap_encryptedsudo mkswap /dev/mapper/swap_encryptedsudo swapon /dev/mapper/swap_encrypted

配置系统启动时自动挂载和加密
- 编辑/etc/crypttab文件，添加以下行：
```
swap_encrypted /dev/vg_swap/lv_swap none luks
```
- 编辑/etc/fstab文件，添加以下行：
```
/dev/mapper/swap_encrypted none swap sw 0 0
```
重启系统
- 重启系统以验证配置是否正确：
```
sudo reboot
```