在加密的 LVM 安装上加密主目录是否太过分了？

Question

我正在从备用 CD 安装并使用 LVM 加密硬盘驱动器。

安装程序现在询问我是否要加密我的主目录，这是否太过分了？

Answer 1

对于大多数系统来说，这太过分了。“加密 LVM”可能是指“LUKS”（Linux 统一密钥设置）。

加密主目录可以保护您免受：

• 同一系统上的其他用户访问您的文件
• 机器被盗/丢失时的数据盗窃

但不是来自：

• 修改用户主目录外的系统设置或文件（包括二进制文件）。通过这种方式，管理员（或任何具有物理访问权限和 LiveCD 的人）可以安装一个程序来复制/修改您的主目录中的文件/设置。

使用 LUKS 加密您的系统（在备用安装程序的情况下为全盘加密）：

• 机器被盗/丢失时的数据盗窃
• 数据完整性：任何不知道您的 LUKS 密码短语的人都无法修改您的系统设置或文件，尽管您仍然无法抵御Evil Maid 攻击。

因此，如果您是系统的唯一用户，加密您的主目录并不会增加显着的保护，只会降低性能。如果您与可以信任的人共享您的机器，并且您的计算机不包含绝密信息，那么您也不应该这样做。最后一种情况：如果您正在共享机器并且机器上安装了多个操作系统，并且您是唯一知道密码的人，那么仍然不需要加密您的主目录。