Полное шифрование диска: раздел подкачки не используется?
Я следовал руководству ManualFullSystemEncryption , чтобы настроить систему Ubuntu 18.04. Все это работало хорошо, и в результате у меня теперь полностью работающая установка Ubuntu с FDE.
Часть моей настройки - это раздел подкачки (который находится в зашифрованной системе LVM: /dev/mapper/system-swap). Я исследовал, распознается ли этот раздел подкачки системой, как и ожидалось, потому что я хочу включить спящий режим в системе.
При этом я обнаружил, например, сообщения на форуме, такие как , это , в которых упоминается проверка swapon -symmary, чтобы увидеть, доступен ли обмен и включен ли он. В моем случае вывод этого показывает, что не /dev/mapper/system-swap используется для подкачки, но /dev/dm-2 (и это тоже не символическая ссылка):
$ swapon -symmary
Filename Type Size Used Priority
/dev/dm-2 partition 67108860 0 -2
$ ls -la /dev/dm-2
brw-rw---- 1 root disk 253, 2 Sep 2 21:53 /dev/dm-2
$ cat /etc/fstab
# /etc/fstab: static file system information.
# <file system> <mount point> <type> <options> <dump> <pass>
/dev/mapper/system-root / ext4 errors=remount-ro 0 1
/dev/mapper/system-boot /boot ext4 defaults 0 2
# /boot/efi was on /dev/nvme0n1p1 during installation
UUID=8621-89F0 /boot/efi vfat umask=0077 0 1
/dev/mapper/data-home /home ext4 defaults 0 2
/dev/mapper/system-swap none swap sw 0 0
Мой вопрос:
Моя система настроена на использование подкачки или нет? Если так, действительно ли он использует правильный раздел подкачки в /dev/mapper/system-swap? Как я могу сказать?
1 ответ
Да, у Вас действительно есть подкачка включенной, и довольно большая в этом, с 60 ГБ +. Попытайтесь быть в спящем режиме и посмотрите, как это идет.
Linux имеет несколько названий того же раздела. /dev/dm-X имя обычно называют последовательно, запускающийся в 0 и добавляющий один в каждом новом смонтированном разделе. В Вашем случае кажется, что dm-0 является Вашим диском, и так как Вы используете LVM, dm-1 является Вашим корнем и dm-2 Ваша подкачка. Если у Вас не будет другого диска смонтированным, и Вы монтируете зашифрованный usb, то это будет dm-3 и т.д. Это обычно используется для зашифрованных разделов от dmcrypt.
Для наблюдения, что представляет каждый каждый раздел у Вас есть несколько альтернатив. Самое простое, был бы ls -alh /dev/mapper/. Можно также использовать dmsetup, использование информации или ls опций, и даже lvdisplay для разделов, которые являются частью установки LVM.