☰

对于全盘 LUKS 加密，交换分区是否加密？

tag-icon • tag-icon encryption luks
对于全盘 LUKS 加密，交换分区是否加密？

18.04.1

我选择了全盘加密。这是否意味着我需要关注交换分区，还是它也被加密了？我原本以为“全盘”是指包括所有分区在内的整个磁盘，但最近第三方对此提出了质疑。

答案1

从https://ubuntuforums.org/showthread.php?t=2357927：

lsblk将显示分区与其容器之间的关系。例如：

$ lsblk
NAME                          MAJ:MIN RM  SIZE RO TYPE  MOUNTPOINT
sda                             8:0    0 55.9G  0 disk  
├─sda1                          8:1    0  487M  0 part  /boot
├─sda2                          8:2    0    1K  0 part  
└─sda5                          8:5    0 55.4G  0 part  
  └─sda5_crypt                252:0    0 55.4G  0 crypt 
    ├─ubuntu--mate--vg-root   252:1    0 51.5G  0 lvm   /
    └─ubuntu--mate--vg-swap_1 252:2    0    4G  0 lvm   [SWAP]

在这里您可以看到交换分区位于 dm-crypt 容器内，因此它是加密的。

相关内容