适用场景
管理普通 dm-crypt 和 LUKS（Linux 统一密钥设置）加密卷。 本条为命令参考与排查示例；请先确认命令已安装，再按示例定位实际参数和输出。
cryptsetup
管理普通 dm-crypt 和 LUKS（Linux 统一密钥设置）加密卷。 更多信息：https://manned.org/cryptsetup。
- 初始化 LUKS 卷（覆盖分区上的所有数据）：
cryptsetup luksFormat {{/dev/sda1}}
- 打开 LUKS 卷并在
/dev/mapper/目标创建解密映射：
cryptsetup luksOpen {{/dev/sda1}} {{目标}}
- 删除已存在的映射：
cryptsetup luksClose {{目标}}
- 更改 LUKS 卷的口令：
cryptsetup luksChangeKey {{/dev/sda1}}