web-dev-qa-db-ja.com

インストール後にLKSでLVMパーティションを暗号化する方法は?

OSをインストールした後、LMVパーティションを暗号化することはできますか?

ようやくLVMを取得することができましたが、暗号化する方法がわかりませんでした。インストーラーはそれが起こることを提供していないようでした。

具体的には、Calamaresインストーラーを使用するLubuntu 18.10をインストールしました。

Lubuntuを正常にインストールしましたが、暗号化されていません。

この時点でLUKSを使用して何かを行うことは可能ですか?

編集:私はFDEを目指しています。すべてのパーティションを暗号化したい(/、ホーム、スワップ)。

1
ThatRandomGuy

@ ThatRandomGuy、

インストールはすでに完了しているため、/ファイルの暗号化はできません。

下の図に示すように、インストール中に「セキュリティのために新しいLubuntuインストールを暗号化する」チェックボックスをオンにする必要があります。

Page to choose system level encryption

自宅を暗号化する必要がある場合は、以下の記事に従ってください。

RedHat Enterprise Linux 7およびバリアントで暗号化されたファイルシステムを作成する

このガイドはRHELベースのオペレーティングシステムを対象としていますが、手順はまったく同じであり、Ubuntuベースのオペレーティングシステムでも機能します。

1
Babin Lonston

ホームフォルダの暗号化を有効にする場合は、次のパッケージをインストールして使用する必要があります。 ecryptfs-utils および cryptsetup 。また、管理者(Sudo)権限を持つ別のユーザーアカウントが必要です。完全なドキュメントはここにあります:

Ubuntuのインストール後にホームフォルダを暗号化する方法インストール後にフルディスク暗号化を有効にしたい場合、今のところ簡単な答えはおそらく:いいえ、できません。とにかく、これに興味があるなら、あなたの質問は次の複製です:

0
PhoenixCoder