Wybór opcji szyfrowania w czasie instalacji, aby zaszyfrować partycję domową. Czy to umożliwia szyfrowanie partycji wymiany, czy partycja wymiany nie jest szyfrowana. Jeśli partycja wymiany nie jest zaszyfrowana, jak zaszyfrować partycje wymiany i partycje główne.
Odpowiedzi:
Domyślnie wybranie opcji „Zaszyfruj mój katalog domowy” podczas instalacji spowoduje również zaszyfrowanie przestrzeni wymiany¹ - przynajmniej w Ubuntu 10.04 i nowszych (nie wiem, kiedy to zostało zaimplementowane, więc może być wcześniej).
Technicznie używa ecryptfs-setup-swapprogramu do szyfrowania wymiany. Możesz użyć tego narzędzia, jeśli chcesz zaszyfrować przestrzeń wymiany po instalacji.
¹: Dotyczy to zarówno partycji wymiany, jak i dowolnie skonfigurowanych plików wymiany .
sudo cryptsetup status cryptswap1
Nie, dane zapisane na partycji wymiany są wykonywane w postaci czystego tekstu. Jeśli chcesz zaszyfrować partycję wymiany, może być przydatne dm-crypt . W tym artykule omówiono zastosowanie dm-crypt do obszaru wymiany.
Nie, tylko /homepartycja jest szyfrowana. Jeśli chcesz więcej, powinieneś użyć LUKS . Zobacz też pomoc Ubuntu na temat zaszyfrowanych systemów plików .