![kickstart 究竟如何加密分区?](https://linux22.com/image/691186/kickstart%20%E7%A9%B6%E7%AB%9F%E5%A6%82%E4%BD%95%E5%8A%A0%E5%AF%86%E5%88%86%E5%8C%BA%EF%BC%9F.png)
举例来说,我的 kickstart 文件的 pre 部分中有此行:
part / --asprimary --fstype="ext4" --size=10000 --encrypted --passphrase=pass1
很好,但是,它是如何工作的?“--encrypted”究竟是如何加密分区的?它使用:cryptsetup luksFormat ...
?
快速谷歌搜索可以告诉我如何使用 cryptsetup,但快速谷歌搜索并不能告诉我“--encryption”标志的具体作用。我需要以完全相同的方式在非加密分区上重现它的作用。
答案1
它使用 LUKS,你可以提供的选项是有记录显示,EL6 和 EL7 相同
- --密码=
- --密码=
- --escrowcert=URL_of_X.509_certificate
- --escrowcert=URL_of_X.509_certificate
看起来您无法提供任意cryptsetup luksFormat ...
选项。