![具有少量卷组的全盘加密](https://linux22.com/image/11553/%E5%85%B7%E6%9C%89%E5%B0%91%E9%87%8F%E5%8D%B7%E7%BB%84%E7%9A%84%E5%85%A8%E7%9B%98%E5%8A%A0%E5%AF%86.png)
我当前的 LVM 配置:我有两个物理卷 (pv):256 GB
ofSSD
和1 TB
of HDD
。这些卷由不同的卷组 (vg) 使用:
SSD
vg 具有逻辑卷,可在需要速度的地方安装HDD
所有其他地方的 VG
现在我想执行全盘加密,但是所有教程(例如这个)仅使用一个卷组来创建逻辑卷,因此我怀疑我将无法将我的驱动器拆分为“快速地”和“常见的”(“快速地”从SSD
,“常见的”来自HDD
) 组并挂载“快速地”在需要的地方进行分组。
所以我的问题是:如何执行全盘加密,但在 LVM 中保留两个卷组?
答案1
您可以在 LVM 上执行 LUKS,请查看此链接:dm-crypt/加密整个系统 - LVM 上的 LUKS。
您可以加密一个或所有卷。
您可以使用SSD
卷来执行“快速地”,通常即使没有加密,您也应该避免混合创建SSD
和的卷HDD
。