![如果加密整个安装,我是否也需要加密我的家?](https://linux22.com/image/839616/%E5%A6%82%E6%9E%9C%E5%8A%A0%E5%AF%86%E6%95%B4%E4%B8%AA%E5%AE%89%E8%A3%85%EF%BC%8C%E6%88%91%E6%98%AF%E5%90%A6%E4%B9%9F%E9%9C%80%E8%A6%81%E5%8A%A0%E5%AF%86%E6%88%91%E7%9A%84%E5%AE%B6%EF%BC%9F.png)
我刚刚进行了全新安装,并决定启用 LVM 和全盘加密。现在它要求我创建一个初始用户并询问我是否要加密我的主文件夹。这有点多余吗?我可以不选中该选项吗?
答案1
如果您希望任何有能力解密您的 LVM 的人都能看到您的主文件夹的内容,那么您不需要加密您的主文件夹。
如果你希望有人能够解密你的 LVM,但不能访问你的个人文件(这可能如果您的计算机支持这种方法(如果您的计算机支持这种方法),那么您也应该考虑加密您的主文件夹。
顺便说一句,根据您的需要,您可能还决定加密主文件夹,但不是有一个加密的 LVM(或其他类型的全磁盘加密)。
有一种特殊情况,即加密 LVM 和加密主文件夹在安全性方面通常是等效的——如果您的主文件夹有一个单独的 LVM,并且直到您登录后才会解密。但是,这种情况非常罕见(而且我不知道这样做有什么令人信服的理由)。