A opção LVM criptografada guiada criptografa a troca em 11.10?

Question

Depois de pesquisar um pouco, ainda não consegui encontrar uma resposta clara para isso. Se você usar a opção de instalação LVM criptografada guiada do CD do Ubuntu 11.10 Alternate (acho que é a opção 3), ela criptografa automaticamente a partição de troca, assim como a home? Deixando apenas o carregador de boot sem criptografia? Ou eu tenho que seguir os vários guias para versões mais antigas do Ubuntu para criar e criptografar manualmente partições swap e home?

Muito obrigado!

    

Answer 1

Se você usar a opção guiada, tudo, exceto o / boot, será criptografado.

Como isso funciona é que você tem uma série de contêineres. Primeiro é uma partição física. Dentro da partição é um contêiner de cripta (LUKS). Dentro do LUKS você usa o LVM para dividir o crypt em / e swap.

Se você particionar manualmente, certifique-se de que / home também esteja na LUKS crypt / LVM.

Então, se você particionar manualmente, você primeiro cria uma cripta LUKS. Então, dentro da cripta, você usa o LVM para fazer /, trocar e, se desejar, / home, mas, com o LUKS, faz menos sentido ter um / home separado, já que você não pode preservar facilmente um / criptografado se instalar. Não é impossível fazer, apenas alguns passos mais difíceis.