полное шифрование диска при установке [dубликат]
Как проверить, зашифрован ли раздел? В частности, я хотел бы знать, как я проверяю, зашифрованы ли /home и swap.
4 ответа
В дополнение к запросу, предоставленному enzotib, существует возможность полного шифрования диска, как это предусмотрено альтернативным установщиком. (Также называется LUKS-crypt.)
Вы можете использовать sudo dmsetup status, чтобы проверить, есть ли какие-либо зашифрованные разделы LUKS. Результат должен выглядеть примерно так:
ubuntu-home: 0 195305472 linear
ubuntu-swap_1: 0 8364032 linear
sda5_crypt: 0 624637944 crypt
ubuntu-root: 0 48824320 linear
Строка с надписью «crypt» показывает, что sda5 был зашифрован. Вы можете видеть, какие файловые системы находятся на этом с помощью средств lvm.
В случае шифрования LUKS Disk Utility в Ubuntu также будет отображать уровень шифрования и конфигурацию графически.
В дополнение к запросу, предоставленному enzotib, существует возможность полного шифрования диска, как это предусмотрено альтернативным установщиком. (Также называется LUKS-crypt.)
Вы можете использовать sudo dmsetup status, чтобы проверить, есть ли какие-либо зашифрованные разделы LUKS. Результат должен выглядеть примерно так:
ubuntu-home: 0 195305472 linear
ubuntu-swap_1: 0 8364032 linear
sda5_crypt: 0 624637944 crypt
ubuntu-root: 0 48824320 linear
Строка с надписью «crypt» показывает, что sda5 был зашифрован. Вы можете видеть, какие файловые системы находятся на этом с помощью средств lvm.
В случае шифрования LUKS Disk Utility в Ubuntu также будет отображать уровень шифрования и конфигурацию графически.
Чтобы проверить состояние зашифрованного свопа и данные шифрования, используйте этот cmd:
$ sudo cryptsetup status /dev/mapper/cryptswap1
/dev/mapper/cryptswap1 is active and is in use.
type: PLAIN
cipher: aes-cbc-essiv:sha256
keysize: 256 bits
device: /dev/sda2
offset: 0 sectors
size: 8388608 sectors
mode: read/write
Ваше имя подкачки может отличаться, вы можете проверить собственное имя:
$ swapon -s
Filename Type Size Used Priority
/dev/mapper/cryptswap1 partition 4194300 0 -1
Чтобы проверить состояние зашифрованного свопа и данные шифрования, используйте этот cmd:
$ sudo cryptsetup status /dev/mapper/cryptswap1
/dev/mapper/cryptswap1 is active and is in use.
type: PLAIN
cipher: aes-cbc-essiv:sha256
keysize: 256 bits
device: /dev/sda2
offset: 0 sectors
size: 8388608 sectors
mode: read/write
Ваше имя подкачки может отличаться, вы можете проверить собственное имя:
$ swapon -s
Filename Type Size Used Priority
/dev/mapper/cryptswap1 partition 4194300 0 -1