使用 Ubuntu Core\Snappy 进行全盘加密

Question

我不确定这是否是提问的正确地方，但无论如何：

我在 Raspberry Pi 3 上运行 ubuntu-core（snappy），并且我愿意使用 cli\code 执行分区\全盘加密。可以吗？

谢谢

Answer 1

我昨天确实在 Ubuntu Rocket 聊天服务器的 snappy 频道中问了这个问题，zyga 告诉我：

它不受支持，你可以尝试和调整，但如果它坏了，你可以保留所有的部分；无人值守加密需要对齐几个部分，而且它们目前还不可用

在 pi3 这样的硬件上我认为这是不合理的（没有 TPM）

然后我告诉他可以使用类似这样的解决方案：

• https://www.offensive-security.com/kali-linux/raspberry-pi-luks-disk-encryption/

但他告诉我：

然后你一夜之间重启，这很烦人，恕我直言，这不是适合这项任务的硬件

snappy 将在更新时自动重启你的硬件。

所以我能想到的唯一选择是：

1. 使用“常规” Ubuntu Server 映像。
2. 按照以下步骤进行全盘加密： https://github.com/NicoHood/NicoHood.github.io/wiki/Raspberry-Pi-Encrypt-Root-Partition-Tutorial
3. 安装 snapd 和您需要的 snap。