少しグーグルで検索してみましたが、まだ明確な答えが見つかりません。Ubuntu 11.10 Alternate CD のガイド付き暗号化 LVM インストール オプション (オプション 3 だと思います) を使用すると、ホームだけでなくスワップ パーティションも自動的に暗号化されますか? ブート ローダーだけが暗号化されないままですか? それとも、スワップ パーティションとホーム パーティションを手動で作成して暗号化するには、Ubuntu の古いバージョンのさまざまなガイドに従う必要がありますか?
どうもありがとう！
答え1
ガイド付きオプションを使用すると、/boot 以外のすべてが暗号化されます。
仕組みとしては、一連のコンテナがあります。最初は物理パーティションです。パーティション内には暗号化 (LUKS) コンテナがあります。LUKS 内では、LVM を使用して暗号化を / と swap に分割します。
手動でパーティション分割する場合は、/home も LUKS crypt / LVM 内にあることを確認してください。
したがって、手動でパーティションを作成する場合は、まず LUKS crypt を作成します。次に、crypt 内で LVM を使用して / 、スワップ、および必要に応じて /home を作成しますが、LUKS では再インストール時に暗号化された /home を簡単に保存できないため、別の /home を持つことはあまり意味がありません。これは不可能ではありませんが、いくつかの手順が複雑になるだけです。