我对 LUKS 还很陌生。
在安装过程中,我尝试设置一个加密的物理卷,以便其下的所有内容都将被加密。我选择“用作:用于加密的物理卷”,安装完成,我有了一个工作环境。
我如何验证 PV 确实已加密?
系统从未提示我输入密码,因此我很可能在某个步骤中漏掉了。归根结底,如果可能的话,我希望对整个磁盘进行加密,这样我就不必担心文件系统的哪些部分已加密,哪些部分未加密。
如果我确实漏掉了什么,我是否必须重新开始并重试,还是可以事后再做(相对容易?)?我宁愿不要通过使用 TrueCrypt 等引入更多复杂性。
环境详细信息:驱动器为 md raid1。一个卷组。一个标准启动 lv。一个使用随机密钥加密的交换 lv(似乎运行良好)。
提前感谢你的帮助。这是一个边学边做的经历。
答案1
正如您在评论中所述,以下链接将有助于您的理解: