我已经在工作中设置了我们的新服务器来拥有一个加密的硬盘。在启动时,它会在启动前询问我们的密码。伟大的。只是我刚刚意识到我们一直在通过 ssh 连接到服务器。如果我需要远程重启机器或周末停电怎么办。
有没有解决的办法?我仍然希望对整个磁盘进行加密。
谢谢
没有安全的方法可以解决这个问题。
要么你:
最后一个允许您启动一个最小的系统,您可以通过 SSH 将其安装到其中,然后手动挂载具有受保护数据的分区,但它也削弱了安全性,因为人们可能会破坏未加密的部分并等待您输入加密密码。
如果您的服务器配备了远程管理功能(例如 Dells DRAC、HP ILO 等)并且位于安全网络上,那么您还可以考虑使用它来远程抓取控制台并输入密码(一种远程选项 2) . 这假设您信任远程管理功能和网络。