Вибір опції шифрування під час встановлення для шифрування домашнього розділу. Чи дозволяє це шифрувати розділ swap або розділ swap не шифрується. Якщо розділ swap незашифрований, як зашифрувати swap та домашні розділи.
Вибір опції шифрування під час встановлення для шифрування домашнього розділу. Чи дозволяє це шифрувати розділ swap або розділ swap не шифрується. Якщо розділ swap незашифрований, як зашифрувати swap та домашні розділи.
Відповіді:
За замовчуванням вибір параметра «Зашифрувати мій домашній каталог» під час встановлення також зашифрує ваш обмінний простір¹ - принаймні, в Ubuntu 10.04 і новіших (я не знаю, коли це було здійснено, тому це могло бути і раніше).
Технічно він використовує ecryptfs-setup-swapпрограму для шифрування свопом. Ви можете використовувати цей інструмент, якщо ви хочете зашифрувати свій обмінний простір після встановлення.
¹: Це стосується як розділів swap, так і будь-яких файлів, які ви можете створити.
sudo cryptsetup status cryptswap1
Ні, дані, записані в розділ swap, робляться в чіткому тексті. Якщо ви хочете зашифрувати свій розділ swap, то вам може бути корисна dm-crypt . У цій статті йдеться про застосування dm-crypt до області swap.
Ні, /homeзашифрований лише розділ. Якщо ви хочете більше, вам слід скористатися LUKS . Дивіться також довідку Ubuntu про зашифровані файлові системи .