web-dev-qa-db-ja.com

キックスタートはどのようにパーティションを暗号化しますか？

たとえば、キックスタートファイルの前のセクションに次の行があるとします。

part / --asprimary --fstype="ext4" --size=10000 --encrypted --passphrase=pass1

素晴らしいですが、それはどのように機能しますか？ 「--encrypted」はパーティションをどのように暗号化するのですか？使用しますか：cryptsetup luksFormat ...？

クイックグーグル検索はcryptsetupの使用方法を教えてくれますが、クイックグーグル検索は「--encryption」フラグが何をするのか正確には教えてくれません。暗号化されていないパーティションでの動作をまったく同じ方法で再現する必要があります。

linuxcentosredhatencryptionluks
4
Everlight

LUKSを使用し、提供できるオプションは 文書化されています。EL6と7は同じです

  • -暗号=
  • -パスフレーズ=
  • --escrowcert = URL_of_X.509_certificate
  • --escrowcert = URL_of_X.509_certificate

任意のcryptsetup luksFormat ...オプションを指定できるようには見えません。

1
user9517