* BSDはフルディスク暗号化でシステムパーティションを暗号化できますか?

* BSDはフルディスク暗号化でシステムパーティションを暗号化できますか?

FreeBSD、NetBSD、またはOpenBSDには、Linuxのdm-cryptに似た暗号化機能がありますか?システムパーティションでも動作しますか?

答え1

実際、この内容はマニュアルに記載されています。

https://www.freebsd.org/doc/handbook/disks-encrypting.html

そしてgbde最初に言及されていますが、geli一般的にもっとお勧めします。インストーラは実際にプロンプ​​トを介して設定を支援します。

答え2

OpenBSDはソフトレイド(4)、ブロックデバイスで暗号化ルールを使用できます。セットアッププログラムはディスク暗号化設定をサポートしていませんが(2020年9月現在)、オペレーティングシステムのインストール中に手動で構成できます。オープンBSDよくある質問専用セクションがあります。フルディスク暗号化ディスクまたはパーティションの暗号化を設定するための参照として使用できます。

答え3

NetBSDは、.netBSDというカーネルモジュールを介して暗号化されたルートファイルシステムとして実行されますcdgroot(起動にはまだ暗号化されていないパーティションが必要ですが)。

概念と構成の説明については、次を参照してください。

NetBSD ルートファイルシステム暗号化

関連情報