
經過一番谷歌搜尋後,我仍然沒有找到明確的答案。如果您使用 Ubuntu 11.10 Alternate cd 中的引導式加密 LVM 安裝選項(我認為是選項 3),它是否會自動加密交換分割區以及主分割區?僅保留引導程式未加密?或者我必須遵循舊版本 Ubuntu 的各種指南來手動建立和加密交換分割區和主分割區?
多謝!
答案1
如果您使用引導選項,則除 /boot 之外的所有內容都將加密。
它的工作原理是你有一系列容器。首先是實體分區。分區內有一個 crypt (LUKS) 容器。在 LUKS 中,您使用 LVM 將 crypt 分為 / 和 swap。
如果您手動分割區,請確保 /home 也在 LUKS crypt / LVM 內。
所以如果你手動分割區,你首先要建立一個 LUKS 地穴。然後,在地下室中,您可以使用LVM 來創建/ 、交換,並且如果您需要/home,但是,使用LUKS,擁有單獨的/home 就沒有意義了,因為如果您重新創建,則無法輕鬆保留加密的/home 。並不是做不到,只是困難了幾步而已。