การเลือกตัวเลือกการเข้ารหัสขณะติดตั้งเพื่อเข้ารหัสพาร์ติชั่นโฮม การเปิดใช้งานการเข้ารหัสของพาร์ทิชัน swap หรือไม่นั้นเป็น swap partition ที่ไม่ได้เข้ารหัส หากพาร์ติชัน swap ไม่ได้เข้ารหัสฉันจะเข้ารหัส swap และพาร์ติชั่นโฮมได้อย่างไร
การเลือกตัวเลือกการเข้ารหัสขณะติดตั้งเพื่อเข้ารหัสพาร์ติชั่นโฮม การเปิดใช้งานการเข้ารหัสของพาร์ทิชัน swap หรือไม่นั้นเป็น swap partition ที่ไม่ได้เข้ารหัส หากพาร์ติชัน swap ไม่ได้เข้ารหัสฉันจะเข้ารหัส swap และพาร์ติชั่นโฮมได้อย่างไร
คำตอบ:
ตามค่าเริ่มต้นการเลือกตัวเลือก“ เข้ารหัสไดเรกทอรีบ้านของฉัน” ในเวลาติดตั้งจะเข้ารหัสพื้นที่สว็อปของคุณ - เช่นกัน - อย่างน้อยใน Ubuntu 10.04 และใหม่กว่า (ฉันไม่รู้ว่าจะใช้เมื่อไร
ในทางเทคนิคแล้วมันใช้ecryptfs-setup-swapโปรแกรมเพื่อทำการสลับการเข้ารหัส คุณสามารถใช้เครื่องมือนี้หากคุณต้องการเข้ารหัสพื้นที่สวอปของคุณหลังการติดตั้ง
¹: สิ่งนี้ใช้ได้กับทั้งพาร์ทิชันสลับและไฟล์สลับใด ๆ ที่คุณอาจตั้งค่าไว้
sudo cryptsetup status cryptswap1
ไม่ข้อมูลที่เขียนลงในพาร์ติชั่นการสลับนั้นทำได้ในข้อความที่ชัดเจน หากคุณต้องการเข้ารหัสพาร์ทิชัน swap ของคุณคุณอาจพบว่าDM-cryptมีประโยชน์ นี้บทความการเจรจาเกี่ยวกับการใช้ DM-ฝังศพใต้ถุนโบสถ์ไปยังพื้นที่แลกเปลี่ยน
ไม่เพียง/homeเข้ารหัสพาร์ติชัน หากคุณต้องการมากขึ้นคุณควรใช้LUKS ดูเพิ่มเติมช่วยเหลือ Ubuntu บน fileystems