使用 Ubuntu Core\Snappy 进行全盘加密

使用 Ubuntu Core\Snappy 进行全盘加密

我不确定这是否是提问的正确地方,但无论如何:

我在 Raspberry Pi 3 上运行 ubuntu-core(snappy),并且我愿意使用 cli\code 执行分区\全盘加密。可以吗?

谢谢

答案1

我昨天确实在 Ubuntu Rocket 聊天服务器的 snappy 频道中问了这个问题,zyga 告诉我:

它不受支持,你可以尝试和调整,但如果它坏了,你可以保留所有的部分;无人值守加密需要对齐几个部分,而且它们目前还不可用

在 pi3 这样的硬件上我认为这是不合理的(没有 TPM)

然后我告诉他可以使用类似这样的解决方案:

但他告诉我:

然后你一夜之间重启,这很烦人,恕我直言,这不是适合这项任务的硬件

snappy 将在更新时自动重启你的硬件。

所以我能想到的唯一选择是:

  1. 使用“常规” Ubuntu Server 映像。
  2. 按照以下步骤进行全盘加密: https://github.com/NicoHood/NicoHood.github.io/wiki/Raspberry-Pi-Encrypt-Root-Partition-Tutorial
  3. 安装 snapd 和您需要的 snap。

相关内容