После установки шифрование всего диска? 12,04
Я знаю, что некоторые фрагменты этого вопроса были заданы в предыдущих постах, и я рассмотрел их - однако у меня есть более тщательный вопрос ...
Я не выбрал полное шифрование диска, когда использовал альтернативный установщик для установки моего дистрибутива 12.04. Я думал, что truecypt работает с linux для шифрования системного диска (всего диска), но, к сожалению, узнал, что это не так.
Я полностью подправил свою установку и не хочу возвращаться и «устанавливать», чтобы получить только шифрование всего диска. Любые альтернативы, о которых кто-нибудь знает?
Я не хочу просто / home ... Я хочу, чтобы вся установка системы была защищена и сделана безопасной, чтобы при загрузке я получал пароль для дешифрования.
1 ответ
Если у вас есть другой удобный диск, вы можете настроить шифрование на новом диске и перенести все заново. dd может выполнить побитовую передачу всего в новый контейнер, даже тот, который был зашифрован.
Если вы просто хотите чувствовать себя в безопасности, вы можете использовать это с практическими рекомендациями:
https://help.ubuntu.com/community/EncryptedFilesystemLVMHowto
Он делает большую часть того, что вы просите, и использует пароль для расшифровки root. Чтобы сделать его лучше, вы можете использовать USB-флешку для / boot и оставить весь корневой диск в зашифрованном виде.