标签: encryption

没有 Nvidia 驱动程序，我有完整的分辨率，输入密码没有问题。安装驱动程序后，我看不到任何输入，即使我正确输入密码并按 Enter 也没有任何反应。

运行后lspci -k | grep -EA2 'VGA|3D'，我得到这个：

02:00.0 VGA compatible controller: NVIDIA Corporation GK104 [GeForce GTX 770] (rev a1)
    Subsystem: CardExpert Technology GK104 [GeForce GTX 770]
    Kernel driver in use: nvidia

我的旧笔记本电脑昨天早上坏了，但硬盘驱动器仍在工作。

我哥哥在安装 Ubuntu 时，他选择了加密home文件夹。因此，每当我尝试在另一台计算机上使用硬盘时，它都会询问我的硬盘密码。我已经问过我哥哥了，他不知道旧密码在哪里（已经 3 年了）。

我的问题：

• 无论如何，是否可以完全清除硬盘驱动器或以可用于其他安装的方式对其进行格式化？

• 如果这是不可能的，是否有任何硬件技巧或 BIOS 技巧可以解锁驱动器？

一些有用的信息：

如果我尝试该命令，sudo mount /dev/sdb /mnt/hd2它会给我以下错误：

mount: /dev/sdb: can't read superblock

如果我尝试查看分区表，sudo fdisk -l /dev/sdb我会得到：

fdisk: cannot open /dev/sdb: Input/output error

我不能确定是否有任何 BIOS 级别的密码。

该sudo fsck /dev/sdb命令提供以下输出：

fsck from util-linux 2.28.1
e2fsck 1.43.1 (08-Jun-2016)
fsck.ext2: Attempt to read block from filesystem resulted in short read while trying to open /dev/sdb
Could this be a zero-length partition?

至于物理问题，如果我插入硬盘驱动器，它不会出现问题/dev，没有咔嗒声，dmesg | tail …

我要安装 Linux 并进行全盘加密，我做了一些研究并想确认以下信息是正确的：

1. 我们首先拥有原始硬盘
2. 然后我们在上面创建分区表
3. 然后我们创建一个 /boot 分区，留下其余的可用空间
4. 然后我们用空闲空间作为物理卷进行加密（加密方式=dm-crypt）
5. 然后我们从这个加密卷中创建逻辑卷组（这样我们只有一个密码短语）
6. 然后从这个逻辑卷组（root、swap、home）创建逻辑卷
7. 并配置这些逻辑卷（root、swap、home）
8. 最后将更改写入磁盘

我对么？这是一个可能的程序吗？

我的磁盘布局是这样的：

• 加密分区 /
• 加密分区 /home
• 未加密分区 /boot

不久前我对 Ubuntu 进行了完整的重新安装（包括擦除的磁盘）时，我设置了这个。现在，升级到最新的 Ubuntu 后，有些东西坏了，我决定从头开始重新安装。但是，由于我有一个单独的分区 for/home和另一个分区 for /，它们都已经加密，我想重用这些，而不是从头开始。特别是为了节省备份我的时间/home并在全新安装后再次恢复它。

在通过安装程序之前，我解锁了 2 个加密分区。这使我对这些选择/和/home新的安装。我执行此预安装解锁是因为我无法从安装程序 UI 解锁分区。

一切似乎都安装得很好。

但是当我重新启动进入系统时，我从未收到解锁提示。5 点启动闪屏只是存在一段时间，然后它下降到(initramfs)提示。

我该怎么做才能在启动时获得解锁提示？我可以更改/boot分区中某个文件中的某些设置吗？我需要在安装过程中做一些不同的事情吗？我不介意再重新安装一次（因为它不需要很多时间，是的！）。我只是不想做备份/恢复/home（因为它需要很多时间，嘘！）。

我有一个运行 Ubuntu GNOME 16.10 和 GNOME 3.22 的系统，我想创建一个加密的 7z 或 zip 存档，但是当我右键单击一个文件、文件夹或一组文件时，我只需按一下Compress...按钮即可：

与以前的版本不同，似乎没有使用密码加密存档的选项。那么是否还有一些方法可以通过 GNOME 做到这一点而无需安装第三方实用程序？如果没有，那你怎么做？

我的整个硬盘和主目录都被加密了（所以它似乎默认也加密交换分区）我不小心用电源按钮关闭了 PC。结果是 Ubuntu 仅在恢复模式下启动，我不得不重新安装它。甚至在关闭时运行的 virtualbox 中的 debian 也被搞砸了。它以只读模式启动，fsck 部分修复了它，但仍然存在问题。

那么，这个加密交换为什么会造成如此多的麻烦，每次硬关机时都会发生这种情况吗？

我安装了 17.04，它应该带有交换文件而不是分区，但是我没有看到交换文件并且仍然有交换分区。我是全新安装的，所以它没有保留以前安装的任何内容。

我正在全新安装 Ubuntu 17.04，但无法播放任何加密内容。Netflix 和http://www.widevine.com/demo/index.html 上的测试都不起作用。另外 chrome://components 显示Widevine Content Decryption Module - Version: 0.0.0.0. 我尝试将 libwidevinecdm* 库从最新的 chrome 版本复制到 /usr/lib/chromium，但没有帮助。这是一个已知的问题？

请耐心指导我一步一步，我是一个 linux noob。

启动时出现此错误。要么是那个，要么是我的 crypt 密码页面出现，我无法输入密码。但是我可以启动 ubuntu 的恢复模式。当我告诉他修复软件包时，他这样做了，并在命令行上向我询问了 crypt pw - 然后在某个地方他再次出现了 errno -32 但“8 秒后尝试”并且运行良好。然后我可以从恢复模式页面正常启动 ubuntu。我还尝试告诉他更新 grub，这不会影响任何事情。

我使用Cryfs加密了一个 1GB 的文件夹，但加密的文件夹似乎比原始文件夹大6倍？我知道加密文件总是比原始文件大，但 6 倍？！？

这是导致此问题的错误还是 CryFs 正常，因为它比 encfs 或任何其他加密应用程序做得更多？

• 这是关于什么的？我需要设置一些密钥吗？还是无视？这是新的 17.10 安装。交换已打开，文件 /swapfile 存在。在设置时启用家庭加密。
• SSD安装怎么样，可能是swap应该关掉？RAM足够了。无论如何我不想加密它，处理器太慢了。

leonid@LeonidMew:~/下载$ sudo update-initramfs -u

update-initramfs: Generating /boot/initrd.img-4.13.0-32-generic
cryptsetup: WARNING: Invalid source device /swapfile
cryptsetup: WARNING: target cryptswap1 has a random key, skipped

更新：优先级 -1 是什么意思，是否关闭？

leonid@LeonidMew:~/Downloads$ swapon -s
Filename                Type        Size    Used    Priority
/dev/dm-0                               partition   2096636 0   -1