我已经安装了具有全盘加密功能的 Ubuntu 12.04 服务器。现在,我添加了一个新卷(md 卷,由 RAID1 中的 2 个硬盘集成),并将其挂载到加密文件系统的根目录。
新卷上的数据是否会像主文件系统一样加密,还是需要单独加密?
谢谢,Checho。
答案1
在我看来,加密目录是独立的文件系统。当你将新卷挂载到此目录时,文件层次树会发生变化,但加密文件系统仍与其他文件系统分离。
所以是的,您应该单独加密每个文件系统。
测试起来很简单。在简单卷上创建文本文件,将卷挂载到加密目录。你会发现你仍然可以在那里读取文本文件,而无需解密。