安装Linux时,我用LUKS加密了,可以用其他程序再加密一次吗?系统会被双重加密吗?
答案1
是的,您可以按照您设想的方式对驱动器进行双重加密,但这并没有什么价值,而且需要花费大量的额外成本。
Linux 使用块设备的概念,您可以拥有多层加密,每层都作用于上层块。Luks 采用一个块设备,并为另一个块设备提供未加密的数据。
我没有(并且也没有理由)在加密驱动器上使用 FDE,但是多个块很常见 - 例如软件 RAID(级别 1)为 LVM(级别 3)提供 DRBD 块(级别 2)提供加密(级别 4)是一种完全正常的设置方式 - 是的,根据您的确切目标,您可以以不同的方式分层。