求助linux里用luks加密硬盘的问题

gdtv

用luks加密/dev/sda这个硬盘，并挂载到/mnt/pve/crypt目录里。我希望每次重新启动后手动解密并挂载目录。

问题是每次重启系统后，我还没来得及手动解密并挂载目录之前，系统就可以往 /mnt/pve/crypt 目录里写入东西，请问怎样禁止系统在我手动解密并挂载目录之前读写 /mnt/pve/crypt 目录呢？

1. cryptsetup luksFormat /dev/sda
   
2. cryptsetup luksOpen /dev/sda crypt
   
3. mkfs.ext4 /dev/mapper/crypt
   
4. mkdir /mnt/pve/crypt
   
5. mount /dev/mapper/crypt /mnt/pve/crypt

复制代码