Ubuntu系统分区解锁

### 如何在Ubuntu系统中解锁磁盘分区

#### 使用`cryptsetup`工具解锁加密分区

对于已加密的磁盘分区，可以利用`cryptsetup`这一强大的命令行工具来进行解锁。具体而言：

当面对一个被加密过的分区时，比如标识符为`/dev/sdb1`的情况，可以通过运行带有相应参数的`cryptsetup open`指令实现解锁操作[^5]。

sudo cryptsetup open /dev/sdb1 my_encrypted_partition

上述命令中的`my_encrypted_partition`代表的是映射后的名称，这使得后续对该分区的操作变得更为简便直观。一旦成功输入正确的密码完成解锁流程之后，该加密分区将以只读或可写模式呈现于`/dev/mapper/my_encrypted_partition`路径之下供进一步处理使用。

为了验证是否已经成功解锁并加载了加密分区，可以借助`lsblk`命令来查看当前系统的块设备状态:

lsblk

如果一切顺利的话，在输出列表里面应该能够找到名为`my_encrypted_partition`的新条目，并且其下的子项显示为线性的可用空间而非原先的加密容器形式。

#### 自动化挂载配置

为了让每次启动都能自动解锁特定的加密分区而无需手动干预，可以在/etc/crypttab文件内添加相应的记录。每一行定义了一个待解密的目标及其关联属性，格式如下所示:

<name> <source_device> <password_file_or_none> <options>

例如针对前面提到的例子，假设希望开机自启时就让系统询问密码然后激活这个叫作`my_encrypted_partition`的对象，则可在编辑器里追加这样一条规则进去：

my_encrypted_partition UUID=xxxx-xx-xx none luks,discard

这里的UUID部分应当替换成为实际对应的唯一识别码，可通过执行`blkid`获得确切数值；最后两个字段指示采用LUKS标准实施保护机制以及允许TRIM功能以优化SSD性能表现。