Выбор опции шифрования во время установки для шифрования домашнего раздела. Включает ли это шифрование раздела подкачки или раздел подкачки незашифрован? Если раздел подкачки не зашифрован, как мне зашифровать раздел подкачки и домашние разделы.
По умолчанию при выборе опции «Зашифровать мой домашний каталог» во время установки будет также шифроваться пространство подкачки¹ - по крайней мере в Ubuntu 10.04 и новее (я не знаю, когда это было реализовано так может быть и раньше).
Технически, он использует программу ecryptfs-setup-swap
для шифрования подкачки. Вы можете использовать этот инструмент, если хотите зашифровать пространство подкачки после установки.
¹: Это относится как к разделам подкачки , так и к любым файлам подкачки , которые вы, возможно, настроили.
Нет, данные, записываемые в раздел подкачки, делаются в открытом виде. Если вы хотите зашифровать раздел подкачки, то вам может пригодиться dm-crypt . В этой статье рассказывается о применении dm-crypt к области подкачки.
Нет, только раздел /home
зашифрован. Если вы хотите больше, вы должны использовать LUKS . См. Также Справка Ubuntu по зашифрованным файловым системам .