我们正在开展一个项目,客户需要对运行 Web 应用程序和数据库的 Ubuntu 服务器进行“静态加密”。实现此目的的最佳方法是什么?
答案1
抱歉,我不明白您说的“静态加密”是什么意思
如果您想加密系统的部分内容,我推荐 lukscrypt 和 lvm。
http://www.debuntu.org/how-to-encrypted-partitions-over-lvm-with-luks
安装服务器时,你需要安装 LVM,我只需要将数据库和需要加密的文件保存在 LVM 中的逻辑卷上,并要求每次重启后手动打开加密分区