我不确定这是否是提问的正确地方,但无论如何:
我在 Raspberry Pi 3 上运行 ubuntu-core(snappy),并且我愿意使用 cli\code 执行分区\全盘加密。可以吗?
谢谢
答案1
我昨天确实在 Ubuntu Rocket 聊天服务器的 snappy 频道中问了这个问题,zyga 告诉我:
它不受支持,你可以尝试和调整,但如果它坏了,你可以保留所有的部分;无人值守加密需要对齐几个部分,而且它们目前还不可用
在 pi3 这样的硬件上我认为这是不合理的(没有 TPM)
然后我告诉他可以使用类似这样的解决方案:
但他告诉我:
然后你一夜之间重启,这很烦人,恕我直言,这不是适合这项任务的硬件
snappy 将在更新时自动重启你的硬件。
所以我能想到的唯一选择是:
- 使用“常规” Ubuntu Server 映像。
- 按照以下步骤进行全盘加密: https://github.com/NicoHood/NicoHood.github.io/wiki/Raspberry-Pi-Encrypt-Root-Partition-Tutorial
- 安装 snapd 和您需要的 snap。