Я читал, что установщик может легко обрабатывать шифрование, но я не хочу переустанавливать его.

TrueCrypt, очевидно, не может зашифровать раздел на месте и требует форматирования.

Я посмотрел на некоторые уроки с использованием dm-crypt, и, очевидно, для этого нужен также формат.

Я бы предпочел использовать встроенную (предоставляемую ядром) систему для шифрования вместо сторонних инструментов (таких как TrueCrypt).

Спасибо!

1 ответ1

0

Я сделал это так, как подробно описал в следующей теме (не совсем то, что я просил, а в ближайшем приближении): http://www.fedoraforum.org/forum/showthread.php?t=259796

Я читал о решении ecryptfs, и оно не казалось чем-то очень желательным или достаточно низким уровнем. В конечном итоге я использовал dm-crypt/cryptsetup/luks, как описано ниже.

шаги:

  • Изменение размера существующего / домашнего раздела

  • Создан новый зашифрованный раздел

  • rsync -a файлы в новый раздел

  • Удалил старый раздел

  • Сделал новый раздел новый / home

  • Затем я зашифровал раздел подкачки: http://linux.ioerror.us/2006/09/14/e...n-fedora-core/

Информация по следующим ссылкам также помогла:

Теперь возникает один вопрос:

Могу ли я сделать то же самое для корневого раздела? Будет ли это просто работать? Вы ожидаете, что я могу столкнуться с некоторыми проблемами?

-> И нет, вы не должны пробовать это для корневого раздела, если вы не знаете, что делаете. Но это вполне возможно - хотя это может привести к не загружаемой ОС (если вы не знаете, как этого избежать).

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .