安装后如何用LUKS加密LVM分区?

安装后如何用LUKS加密LVM分区?

安装操作系统后是否可以加密 LMV 分区?

我终于成功获得了 LVM,但我不知道如何对其进行加密。安装程序似乎没有提供这种情况的发生。

更具体地说,我安装了 Lubuntu 18.10,它使用 Calamares 安装程序。

我已成功安装 Lubuntu,但它未加密。

此时是否可以使用 LUKS 来做某事,或者有其他选择吗?

编辑:我的目标是 FDE。我希望所有分区都加密(/、home、swap)。

答案1

@ThatRandomGuy,

您已经完成安装,因此 / 文件加密是不可能的。

安装过程中,您需要勾选“加密新的 Lubuntu 安装以确保安全”复选框,如下图所示。

选择系统级加密的页面

如果您需要加密家庭,可以按照下面的文章进行操作。

在 RedHat Enterprise Linux 7 及其变体中创建加密文件系统

该指南适用于基于 RHEL 的操作系统,但步骤完全相同,并且仍然适用于基于 Ubuntu 的操作系统。

答案2

如果您想启用主文件夹加密,您将需要安装并使用以下软件包:ecryptfs-utilscryptsetup。此外,您还需要另一个具有管理员 (sudo) 权限的用户帐户。完整的文档在这里:

如何在安装 Ubuntu 后加密您的主文件夹 如果您想在安装后启用全盘加密,目前的简短答案可能是:不,您不能。无论如何,如果您对此感兴趣,您的问题是重复的:

相关内容