Debian Swap加密保护数据安全

4月 30th, 2025

在Debian系统中，为Swap分区或文件启用加密可以有效地保护数据安全，防止未经授权的访问。以下是为Swap加密的步骤：

备份数据
在进行任何磁盘操作之前，请务必备份重要数据。
创建加密的Swap分区
- 使用fdisk或parted工具创建一个新的分区。
- 格式化该分区为Linux swap格式：
```
mkswap /dev/sdXN
```
  其中/dev/sdXN是新创建的分区。
- 使用cryptsetup加密该分区：
```
cryptsetup luksFormat /dev/sdXN
```
  按照提示输入密码。
打开加密的Swap分区
```
cryptsetup open /dev/sdXN swap_crypt
```

格式化并挂载加密的Swap分区

mkswap /dev/mapper/swap_crypt
swapon /dev/mapper/swap_crypt

更新/etc/fstab
为了在系统启动时自动挂载加密的Swap分区，编辑/etc/fstab文件并添加以下行：
```
/dev/mapper/swap_crypt none swap sw 0 0
```
禁用原始Swap分区
如果不再需要原始的未加密Swap分区，可以将其禁用：
```
swapoff /dev/sdXN
```

创建一个足够大的空文件
```
dd if=/dev/zero of=/swapfile bs=1M count=4096
```
这将创建一个4GB的交换文件。根据需要调整大小。
设置正确的权限
```
chmod 600 /swapfile
```
格式化该文件为Linux swap格式
```
mkswap /swapfile
```
加密该文件
```
cryptsetup luksFormat /swapfile
```
按照提示输入密码。
打开加密的Swap文件
```
cryptsetup open /swapfile swap_crypt
```
启用加密的Swap文件
```
swapon /dev/mapper/swap_crypt
```
更新/etc/fstab
为了在系统启动时自动挂载加密的Swap文件，编辑/etc/fstab文件并添加以下行：
```
/dev/mapper/swap_crypt none swap sw 0 0
```