私最近インストールしたCentOS 7高度なハードウェア(8コアプロセッサ、NVMe 512GB SSD、16GB RAM)を搭載したコンピュータ。
私の顧客/home
暗号化したい私はこれを知らず、インストール時にこのオプションを選択しませんでした。
コンピュータはまだ使用されていません。したがって、データをバックアップする必要はありません。
専用の/homeパーティションを作成したことを覚えています(ただし確認する必要があります)。
達成する最も簡単な目標は何ですか?
- A)既存の
/home
パーティションを暗号化しますか? - B)
/home
製品を削除して再暗号化しますか? - C)SSDを消去してCentOS 7を再インストールし、今度は暗号化を選択しますか?
まだインストールCDがあり、高度なハードウェアを考慮すると、オプションCは非常に簡単に見えます。 (その後、グラフィックドライバを再インストールする必要がありました。)
A)またはB)に対するより簡単な解決策はありますか?どうすればいいですか?
答え1
最も簡単な方法は、/home
いくつかのツール(Linux統合キー設定)を使用してLUKS
パーティションを暗号化することです。https://linux.die.net/man/8/cryptsetup。これを行う方法の良いガイドはここにあります。https://geekpeek.net/disk-encryption-on-centos-linux/。
もちろん、いつでもシステム全体を再インストールできます。すべてのパーティションが最初から暗号化されるため、これはさらに最適化されます。
実際にはあなたをあまり悩ませていないものについてです:)