Поддерживает ли управляемая опция зашифрованного LVM шифрование в 11.10?
После небольшого поиска в Google мне так и не удалось найти четкого ответа на этот вопрос. Если вы используете управляемую зашифрованную опцию установки LVM из Ubuntu 11.10 Alternate CD (я думаю, что это вариант 3), она автоматически шифрует раздел подкачки, как и домашний? Оставить только загрузчик незашифрованным? Или я должен следовать различным руководствам для более старых версий Ubuntu для ручного создания и шифрования разделов подкачки и домашних разделов?
Большое спасибо!
1 ответ
Если вы используете опцию guided, все, кроме / boot, будет зашифровано.
Как это работает, у вас есть серия контейнеров. Сначала это физический раздел. Внутри раздела находится контейнер crypt (LUKS). В LUKS вы используете LVM, чтобы разделить склеп на / и поменять местами.
Если вы создаете разделы вручную, убедитесь, что / home также находится в крипте LUKS / LVM.
Итак, если вы создадите раздел вручную, вы сначала создадите крипту LUKS. Затем в крипте вы используете LVM для создания /, обмена и, если хотите, / home, но с LUKS не имеет смысла иметь отдельный / home, поскольку вы не можете так же легко сохранить зашифрованный / home, если установить. Это не невозможно сделать, только несколько шагов сложнее.