После небольшого гугления я так и не смог найти четкого ответа на этот вопрос. Если вы используете управляемую зашифрованную опцию установки LVM с альтернативного компакт-диска Ubuntu 11.10 (я думаю, это опция 3), шифрует ли она автоматически раздел подкачки, а также домашний раздел? Оставляя незашифрованным только загрузчик? Или мне нужно следовать различным руководствам для старых версий Ubuntu для ручного создания и шифрования разделов подкачки и домашнего раздела?
Большое спасибо!
решение1
Если вы используете опцию «Подробнее», то будет зашифровано все, кроме /boot.
Как это работает, у вас есть ряд контейнеров. Первый — физический раздел. Внутри раздела находится контейнер крипты (LUKS). Внутри LUKS вы используете LVM для разделения крипты на / и подкачки.
Если вы вручную разбиваете разделы, убедитесь, что /home также находится в LUKS crypt / LVM.
Итак, если вы вручную разбиваете разделы, вы сначала создаете крипту LUKS. Затем в крипте вы используете LVM для создания / , swap и, если вы этого хотите, /home, но с LUKS не имеет смысла иметь отдельный /home, так как вы не сможете так же легко сохранить зашифрованный /home при повторной установке. Это не невозможно сделать, просто на несколько шагов сложнее.