☰

*BSD 是否能够通过全盘加密来加密系统分区？

tag-icon • tag-icon freebsd encryption openbsd disk-encryption netbsd
*BSD 是否能够通过全盘加密来加密系统分区？

FreeBSD、NetBSD 或 OpenBSD 是否具有类似于 Linux 的 dm-crypt 的加密功能？它适用于系统分区吗？

答案1

事实上，这在手册中有记录：

https://www.freebsd.org/doc/handbook/disks-encrypting.html

而且虽然gbde是最先提到的，但geli一般来说是更推荐的。安装程序实际上甚至会帮助您进行设置，会有提示。

答案2

OpenBSD 有软突袭(4)，它允许您在块设备上使用加密规则。安装程序不支持设置磁盘加密（截至 2020 年 9 月），但可以在操作系统安装过程中手动配置。开放BSD常问问题有一个部分专门介绍全盘加密可作为设置磁盘或分区加密的参考。

答案3

NetBSD 确实可以通过一个名为 的内核模块与加密的根文件系统一起运行cdgroot（尽管它仍然需要一个未加密的分区来启动）。

有关概念和配置的一些评论，请参阅以下内容：

NetBSD 根文件系统加密

相关内容