首先查看 Droplet 当前可用的磁盘空间。

df -h

你会看到类似以下的输出，具体取决于你的 Droplet 配置：

Output
Filesystem      Size  Used Avail Use% Mounted on
udev            2.0G     0  2.0G   0% /dev
tmpfs           396M  5.6M  390M   2% /run
/dev/vda1        78G  877M   77G   2% /
tmpfs           2.0G     0  2.0G   0% /dev/shm
tmpfs           5.0M     0  5.0M   0% /run/lock
tmpfs           2.0G     0  2.0G   0% /sys/fs/cgroup
/dev/vda15      105M  3.4M  101M   4% /boot/efi
tmpfs           396M     0  396M   0% /run/user/1000

目前，/dev/mapper/secure-volume 没有出现在此列表中，因为 Volume 尚未对 Droplet 可用。要使其可用，我们需要创建并挂载文件系统。

使用 mkfs.xfs 工具（make file system，建立文件系统）在 volume 上创建一个 XFS 文件系统。

sudo mkfs.xfs /dev/mapper/secure-volume

文件系统创建完成后，你可以挂载它，这意味着让它对 Droplet 上的操作系统可用。

创建一个 挂载点，这就是文件系统将被挂载的位置。挂载点的推荐位置是在 /mnt 目录下的一个空目录，因此我们将使用 /mnt/secure。

sudo mkdir /mnt/secure

然后挂载文件系统。

sudo mount /dev/mapper/secure-volume /mnt/secure

为了确认操作成功，再次检查 Droplet 的可用磁盘空间。

df -h

现在你会看到 /dev/mapper/secure-volume 被列出。

Output
Filesystem                 Size  Used Avail Use% Mounted on
udev                       2.0G     0  2.0G   0% /dev
tmpfs                      396M  5.6M  390M   2% /run
/dev/vda1                   78G  877M   77G   2% /
tmpfs                      2.0G     0  2.0G   0% /dev/shm
tmpfs                      5.0M     0  5.0M   0% /run/lock
tmpfs                      2.0G     0  2.0G   0% /sys/fs/cgroup
/dev/vda15                 105M  3.4M  101M   4% /boot/efi
tmpfs                      396M     0  396M   0% /run/user/1000
/dev/mapper/secure-volume  100G   33M  100G   1% /mnt/secure

这意味着你的加密文件系统已挂载并可供使用。

当你不再需要访问 Volume 上的数据时，可以卸载文件系统并锁定加密磁盘。

sudo umount /mnt/secure
sudo cryptsetup luksClose secure-volume

你可以使用 df -h 验证文件系统不再可用。要再次访问 Volume 上的数据，你需要执行打开磁盘（cryptsetup luksOpen ...）、创建挂载点并挂载文件系统的步骤。

为了避免每次使用 Volume 时都要手动执行此过程，你可以配置文件系统在 Droplet 启动时自动挂载。

sudo dd if=/dev/urandom of=/root/.secure-key  bs=1024 count=4

sudo chmod 0400 /root/.secure-key

cryptsetup luksAddKey /dev/disk/by-id/scsi-0DO_Volume_volume-lon1-01 /root/.secure-key

sudo nano /etc/crypttab

. . .
secure-volume /dev/disk/by-id/scsi-0DO_Volume_volume-lon1-01 /root/.secure-key  luks

sudo nano /etc/fstab

. . .
/dev/mapper/secure-volume /mnt/secure xfs  defaults,nofail 0 0