약간의 인터넷 검색 후에도 이에 대한 명확한 답을 찾지 못했습니다. Ubuntu 11.10 대체 CD(옵션 3인 것 같습니다)에서 안내된 암호화된 LVM 설치 옵션을 사용하는 경우 홈뿐만 아니라 스왑 파티션도 자동으로 암호화합니까? 부트로더만 암호화되지 않은 상태로 두시겠습니까? 아니면 스왑 및 홈 파티션을 수동으로 생성하고 암호화하려면 이전 버전의 Ubuntu에 대한 다양한 가이드를 따라야 합니까?
정말 감사합니다!
답변1
가이드 옵션을 사용하면 /boot를 제외한 모든 항목이 암호화됩니다.
작동 방식은 일련의 컨테이너가 있다는 것입니다. 첫 번째는 물리적 파티션입니다. 파티션 내에 crypt(LUKS) 컨테이너가 있습니다. LUKS 내에서 LVM을 사용하여 암호화를 / 및 스왑으로 나눕니다.
수동으로 파티션을 나누는 경우 /home도 LUKS crypt / LVM 내에 있는지 확인하세요.
따라서 수동으로 파티션을 나누는 경우 먼저 LUKS 암호화를 만듭니다. 그런 다음 crypt 내에서 LVM을 사용하여 /를 만들고, 교환하고, 원할 경우 /home을 원하지만 LUKS를 사용하면 암호화된 /home을 쉽게 보존할 수 없기 때문에 별도의 /home을 갖는 것은 의미가 없습니다. 설치하다. 불가능하지는 않습니다. 단지 몇 단계만 더 어려울 뿐입니다.