LUKS 磁盘加密---你的磁盘安全专家摘要：LUKS 是 Linux 发行版默认的块设备加密标准，通过 dm-crypt 完成真实加解密，把主密钥锁在 Header 的 key slot 里。本文讲清它的核心原理（主密钥 + 密钥槽 + KDF）、在存储栈中的位置、开机解锁流程、性能损耗（有 AES-NI 时日常几乎无感），并给出 cryptsetup 常用管理命令、忘记密码的现实边界、LUKS + LVM 标配组合与生产环境最佳实践。一句话：硬盘被拔走也读不到数据，但钥匙（口令 / Header 备份）必须自己管好。