如何在 Debian 上制作加密磁盘映像？

Question

我基本上是在寻找与 OS X 的加密稀疏包相当的解决方案。该解决方案应该支持文件 ACL，并且不应强迫我在开始时指定大小（映像应仅占用所需的空间）或要求 root 访问权限才能挂载和卸载。理想情况下，我应该能够设置两个不同的密码（两个密码都用于相同的数据），但这并不是太重要。

（我确实具有该机器的 root 访问权限，因此可以安装软件包等，但我不想sudo仅仅安装图像。）

Answer 1

我不会将它用于操作系统目录（例如/usr，/var），但对于临时加密数据存储，请尝试加密文件系统。 它是保险丝文件系统，因此它可以在几种不同的操作系统下工作，并且不需要 root 来挂载。它将底层数据存储在常规文件系统的指定目录中（如果您查看该目录的内容，文件名和内容似乎都是乱码），并且只占用与内容占用的空间一样多的空间。它可以apt-get安装在 Debian 中。

如果你想加密整个根文件系统，那么你应该考虑基于加密块设备的解决方案，例如卢克斯，即使它不太适合您的要求（必须提前选择尺寸并且需要 root 权限才能安装）。