Ubuntu Linux 上使用 VeraCrypt 进行全盘加密

VeraCrypt 是一种跨平台加密解决方案。它可以创建加密容器来保护您的文件，或者您可以加密 Linux 系统上的整个磁盘分区。 VeraCrypt使用最新的加密标准，因此许多用户信任它。在本教程中，您将看到在 Ubuntu Linux 上加密整个磁盘的分步说明。

在本教程中您将学习：

如何在 Ubuntu 上安装 VeraCrypt
如何在 Ubuntu Linux 上通过 VeraCrypt 使用全盘加密

在 Ubuntu Linux 上使用 VeraCrypt 进行全盘加密分步说明

按照下面的分步说明下载、安装并使用 VeraCrypt 在 Ubuntu Linux 上配置全盘加密。

首先前往 VeraCrypt 官方下载页面，您将在其中找到可用于基于 Debian 的系统（如 Ubuntu）的 DEB 软件包。下载可用的最新 GUI 版本。
打开命令行终端并在 DEB 文件上使用 apt 命令开始安装。
```
$ sudo apt install ~/Downloads/veracrypt-1.25.9-Debian-11-amd64.deb
```
接下来，从 Ubuntu 的 Activities 菜单中打开 VeraCrypt。
选择“创建卷”按钮。
选择加密非系统分区/驱动器，因为我们将加密整个磁盘。然后单击下一步。
选择您喜欢的卷类型。隐藏卷不会被列出，因此可能更容易被窥探者发现。我们将在示例中保持简单并使用标准 VeraCrypt 卷。
选择要加密的分区或磁盘。在我们的示例中，我们将选择 /dev/sdb，因为它是我们的辅助硬盘驱动器。这只是一个原始块设备，当前没有安装文件系统分区。
只要您确定选择了正确的设备，请在下一个确认提示中选择“是”。
输入您的管理员密码，因为您需要 root 权限才能执行下一步。
选择您想要使用的加密类型。使用默认的 AES-512 绝对是一个安全的选择，除非您有其他偏好。单击下一步继续。
选择您将用于加密磁盘或分区的密码。请小心选择您会记住的内容，否则您将无法访问所有文件。
选择是否计划在 VeraCrypt 卷中存储大文件。这允许程序相应地优化您的存储。
对于文件系统选择，我们推荐 ext4。我们还建议使用快速格式化选项，除非您以前在磁盘上有敏感信息并且有时间让 VeraCrypt 安全地删除它的所有痕迹。完成后单击下一步。
选择是否需要跨平台支持。
您需要在此窗口中多次移动鼠标，才能生成随机输入。该栏已满后，单击格式。
一两分钟后，您的 VeraCrypt 卷将完成创建，您应该会收到成功提示。
要安装新创建的 VeraCrypt 卷，请单击“选择设备”，然后选择刚刚加密的设备路径。然后点击安装。
输入用于加密驱动器的密码。
您现在将看到您的 VeraCrypt 卷已安装。默认情况下，我们的安装到 /media/veracrypt1。