Проверьте, шифруется ли раздел
Как я проверяю, шифруется ли раздел? В особенности я хотел бы знать, как я проверяю если /home и подкачка шифруется.
3 ответа
Về mã hóa trang chủ tiêu chuẩn do Ubuntu cung cấp, bạn có thể
sudo ls -lA /home/username/
và nếu bạn nhận được một cái gì đó như
totale 0
lrwxrwxrwx 1 username username 56 2011-05-08 18:12 Access-Your-Private-Data.desktop -> /usr/share/ecryptfs-utils/ecryptfs-mount-private.desktop
lrwxrwxrwx 1 username username 38 2011-05-08 18:12 .ecryptfs -> /home/.ecryptfs/username/.ecryptfs
lrwxrwxrwx 1 username username 37 2011-05-08 18:12 .Private -> /home/.ecryptfs/username/.Private
lrwxrwxrwx 1 username username 52 2011-05-08 18:12 README.txt -> /usr/share/ecryptfs-utils/ecryptfs-mount-private.txt
thì thư mục chính của tên người dùng đã được mã hóa. Điều này hoạt động khi tên người dùng không được đăng nhập, do đó, phân vùng không được gắn kết. Nếu không, bạn có thể xem đầu ra của mount .
Về swap, thực hiện
sudo blkid | grep swap
và nên kiểm tra đầu ra tương tự như
/dev/mapper/cryptswap1: UUID="95f3d64d-6c46-411f-92f7-867e92991fd0" TYPE="swap"
Ngoài câu trả lời do enzotib cung cấp , có khả năng mã hóa toàn bộ ổ đĩa do trình cài đặt thay thế cung cấp. (Còn được gọi là LUKS-crypt.)
Bạn có thể sử dụng sudo dmsetup status để kiểm tra xem có bất kỳ phân vùng được mã hóa LUKS nào không. Đầu ra sẽ giống như sau:
ubuntu-home: 0 195305472 linear
ubuntu-swap_1: 0 8364032 linear
sda5_crypt: 0 624637944 crypt
ubuntu-root: 0 48824320 linear
Dòng được đánh dấu "crypt" cho thấy rằng sda5 đã được mã hóa. Bạn có thể xem hệ thống tệp nào có trên hệ thống đó thông qua các công cụ lvm.
Trong trường hợp mã hóa LUKS, Disk Utility trong Ubuntu cũng sẽ hiển thị lớp mã hóa và cấu hình dưới dạng đồ họa.
Чтобы проверить статус зашифрованного свопа и сведения о шифровании, используйте этот cmd:
$ sudo cryptsetup status /dev/mapper/cryptswap1
/dev/mapper/cryptswap1 is active and is in use.
type: PLAIN
cipher: aes-cbc-essiv:sha256
keysize: 256 bits
device: /dev/sda2
offset: 0 sectors
size: 8388608 sectors
mode: read/write
Имя вашего устройства подкачки может быть другим, вы можете проверить правильное имя по:
$ swapon -s
Filename Type Size Used Priority
/dev/mapper/cryptswap1 partition 4194300 0 -1