Выбор опции шифрования во время установки для шифрования домашнего раздела. Включает ли это шифрование раздела подкачки или раздел подкачки незашифрован? Если раздел подкачки не зашифрован, как мне зашифровать раздел подкачки и домашний раздел.
Выбор опции шифрования во время установки для шифрования домашнего раздела. Включает ли это шифрование раздела подкачки или раздел подкачки незашифрован? Если раздел подкачки не зашифрован, как мне зашифровать раздел подкачки и домашний раздел.
Ответы:
По умолчанию, выбрав опцию «шифровать мой домашний каталог» во время установки будет зашифровать подкачки space¹ , а также - по крайней мере , в Ubuntu 10.04 и выше (я не знаю , когда это было реализовано, так что это вполне может быть и раньше).
Технически, он использует ecryptfs-setup-swapпрограмму для шифрования подкачки. Вы можете использовать этот инструмент, если хотите зашифровать пространство подкачки после установки.
¹: Это относится как к разделам подкачки, так и к любым файлам подкачки, которые вы, возможно, настроили.
sudo cryptsetup status cryptswap1
Нет, данные, записанные в раздел подкачки, выполняются в открытом виде. Если вы хотите зашифровать раздел подкачки, то вам может пригодиться dm-crypt . В этой статье рассказывается о применении dm-crypt к области подкачки.
Нет, только /homeраздел зашифрован. Если вы хотите больше, вы должны использовать LUKS . Смотрите также справку Ubuntu по зашифрованным файловым системам .