インストール後にLUKSでLVMパーティションを暗号化する方法は?

インストール後にLUKSでLVMパーティションを暗号化する方法は?

オペレーティングシステムのインストール後にLMVパーティションを暗号化できますか?

最後にLVMを入手できましたが、暗号化する方法がわかりません。インストーラは、このようなことが起こるように提供していないようです。

具体的には、Calamares インストーラを使用する Lubuntu 18.10 をインストールしました。

Lubuntuを正常にインストールしましたが、暗号化されていません。

今LUKSでできることはありますか、それとも別のオプションがありますか?

編集:私の目標はFDEです。すべてのパーティション(/、home、swap)を暗号化したいです。

答え1

@ThatRandomGuy,

インストールが完了したため、/ファイルの暗号化はできません。

インストール中に、次の図に示すように、「セキュリティのために新しいLubuntuインストールを暗号化する」チェックボックスを選択する必要があります。

システムレベルの暗号化されたページの選択

自宅を暗号化する必要がある場合は、以下の文書に従ってください。

RedHat Enterprise Linux 7およびそのバリアントで暗号化されたファイルシステムを作成する

このガイドはRHELベースのオペレーティングシステム用ですが、手順はまったく同じで、Ubuntuベースのオペレーティングシステムにも適用されます。

答え2

ホームフォルダ暗号化を有効にするには、次のパッケージをインストールして使用する必要があります。ecryptfs-utilsそしてcryptsetup。また、管理者権限を持つ他のユーザーアカウントが必要です。完全な文書はここにあります:

Ubuntuのインストール後にホームフォルダを暗号化する方法インストール後にフルディスク暗号化を有効にしたい場合は、現時点では単純に答えることはできません。いいえ、できません。とにかく、これに興味があれば、あなたの質問は重複します。

関連情報