我使用 10.10 Alternate CD 安装 Ubuntu 10.10。我选择了“引导 - 使用整个磁盘设置加密 LVM”。在指定用于加密整个磁盘的密码后，安装程序询问我是否要加密我的主文件夹。
这太棒了！但是这让我开始思考：我一直以为主文件夹加密是全盘加密的一个子集？那么为什么在我选择全盘加密后安装程序会要求我加密主文件夹？
答案1
这不完全是一个答案，但也许会有所帮助：
“全盘加密”是指加密分区。我喜欢将 /home/ 放在单独的分区中，以便于重新安装，但我认为这不是 Ubuntu 通常所做的事，所以这让我有点惊讶。也许它使其成为一个单独的分区，因为你使用的是 LVM。
使用全盘加密而不是仅加密存储驱动器的原因之一是交换也会被加密，以防您的解密密码以某种方式保存在那里，您不希望任何人能够检索它。