分区加密与符号链接

Question

我正在考虑使用Dm-crypt + Luks创建一个加密分区来存储一些文档和程序。假设它将安装在/mnt/secret.

我的问题是：在我的普通分区中存在指向 中的文件的符号链接是否安全/mnt/secret？

我的应用程序还将存储路径/mnt/secret，例如最近使用的文档列表。

Answer 1

符号链接本质上只是一种包含目标路径的特殊伪文件。没有有关目标文件的内容、大小等信息。

除了泄露加密文件的名称，拥有到加密分区的符号链接应该没有问题——从安全角度来说，它相当于一个包含目标路径的文本文件。