☰

kickstart 究竟如何加密分区？

tag-icon • tag-icon linux centos redhat encryption luks
kickstart 究竟如何加密分区？

举例来说，我的 kickstart 文件的 pre 部分中有此行：

part / --asprimary --fstype="ext4" --size=10000 --encrypted --passphrase=pass1

很好，但是，它是如何工作的？“--encrypted”究竟是如何加密分区的？它使用：cryptsetup luksFormat ...？

快速谷歌搜索可以告诉我如何使用 cryptsetup，但快速谷歌搜索并不能告诉我“--encryption”标志的具体作用。我需要以完全相同的方式在非加密分区上重现它的作用。

答案1

它使用 LUKS，你可以提供的选项是有记录显示，EL6 和 EL7 相同

  • --密码=
  • --密码=
  • --escrowcert=URL_of_X.509_certificate
  • --escrowcert=URL_of_X.509_certificate

看起来您无法提供任意cryptsetup luksFormat ...选项。

相关内容