Linux - criptografar o sistema de arquivos

Question

Como criptografo o sistema de arquivos no Linux (/). Eu sei, como fazer isso na instalação nova, mas como conseguir o mesmo, quando o Linux já está instalado? Posso mover tudo da partição principal para a secundária (que é criptografada) e, de alguma forma, alterar / montar o ponto?

    

Answer 1

Can i move everything from main partition to secondary (which is encrypted) and somehow change / mount point?

Sim, você pode.

Essencialmente, é o mesmo processo que mover uma instalação do Linux para um novo disco / partição, somente a nova partição é criptografada.

Ver, por exemplo, Como faço para mover uma instalação do Linux entre partições?

Apenas ressalva: Como o novo sistema precisa inicializar a partir de um / criptografado, você precisa de um boot adicional, não criptografado, para que o sistema possa inicializar. Além disso, os scripts de inicialização precisam suportar essa configuração; Debian atual / Ubuntu já faz.

Editar: BTW, embora isso não seja necessário, certifique-se de ter um backup atual e em funcionamento antes de fazer isso.

    

Answer 2

Não tem certeza se você estaria disposto a usar um programa de terceiros para fazer isso, mas se você está True Crypt está disponível para Linux e Linux é muito bom em criptografar a unidade do sistema. Eu fiz isso em vários laptops aqui no trabalho e usá-lo em um sistema multi-boot em casa. Eles também acabaram de lançar uma nova versão que, acredito, também pode aumentar o tempo de criptografia.