一、使用PIM和keyfile

（一）、生成keyfile

執行如下命令：

該命令在/root目錄下生成名為veracrypt_keyfile的keyfile.

(二）使用PIM和keyfile生成常規加密磁盤

執行如下命令：

參數詳解: --PIM 用于指定迭代數（大于 485, 但是要小于2147468） -k 指定keyfile文件 其余參數和之前介紹的是一樣的。 注:生成隱藏加密磁盤的命令和生成常規加密磁盤大致一樣，只是指定--volume-type 為 hidden

(三）、使用PIM和keyfile掛載常規/隱藏加密磁盤

執行如下命令：

二、掛載帶有隱藏分區的常加密磁盤

執行如下命令：

參數詳解: --protect-hidden 保護隱藏分區不受破壞，設置為yes --protection-password 輸入隱藏分區的密碼

三、掛載隱藏加密磁盤

執行如下命令：

四、變更加密磁盤的密碼、哈希算法、keyfile以及PIM（包括常規加密和隱藏加密）

以變更密碼為例，執行如下命令：

--new-password 用于設置新的密碼 與此類型的參數有： --new-hash 指定新的哈希算法 --new-keyfiles 指定新的keyfile --new-pim 指定新的PIM

注：VeraCrypt區分常規卷和隱藏卷依賴的是不用的密碼，因此指定不用的密碼，就可以變更常規卷或者隱藏卷了。

五、創建文件型加密卷

有時候，我們并不需要加密整塊磁盤或者一個磁盤分區，這時我們可以在指定一個文件路徑生成一個文件型的加密磁盤。這并不是一個真正的磁盤，你可以把它看作一個加密的虛擬磁盤，在你需要的時候可以隨時掛載到指定目錄上。 執行如下命令：

這里指定是不是一個磁盤或者分區，而是直接指定了/tmp/veracrypt這個文件，并指定這個卷的大小為1G。 剩下部分部分的操作與加密磁盤就沒有什么區別了。 在文件型加密磁盤上，同樣可以新建隱藏的加密卷，它和真正的磁盤并沒有什么區別。

六、在CD/DVD上創建加密卷

如果要在CD/DVD上創建加密卷，應先創建文件型加密卷，然后再將加密后的文件型加密卷記錄至CD/DVD上保存。

七、使用keyfiles并以只讀方式掛載加密卷

命令如下：

參數-m 指定加密卷掛載選項，可選項為： headerback使用備份的頭文件掛載加密卷 nokernelcrypto不使用內核加密服務 readonly|ro只讀掛載 system使用系統加密掛載加密卷 timestamp|ts卸載加密卷時，不恢復主機文件修改的時間截

八、列出已經掛載的加密卷

命令為： veracrypt -l 但是存在二種情況 1、正常掛載的加密卷，如果沒有使用保護隱藏卷功能，無論是加載常規卷，還是隱藏卷，將顯示如下信息：

加密設備顯示為/dev/mapper/veracrypt

2、掛載含有隱藏加密卷的外層加密卷時，如果使用了保護隱藏卷功能，那么將顯示如下信息：

加密設備顯示為/dev/loop0