use*_*159 7 security vps encryption ssh luks
安全原则说，如果其他人可以物理访问一台机器，那么就没有安全/隐私。我想知道在我想要一个带有全盘加密的托管虚拟专用服务器 (VPS) 的情况下的一些示例。在安装 Ubuntu 时，您可以选择设置这种加密，其中您的每个分区（root、home、swap 等）都在一个大的 LUKS 加密卷中。
假设您没有在此 VPS 上设置自动输入 LUKS 密码（而是在每次重新启动时通过 SSH 手动输入，使用创造性的解决方案，如https://unix.stackexchange.com/questions/5017/ssh-to -decrypt-encrypted-lvm-during-headless-server-boot），以便其他人尝试重新启动您的系统必须知道密码。
这种解决方案有哪些安全或隐私风险？VPS 托管公司的员工或某些中间人能否以某种方式访问您的数据？当然他们可以随时拍摄整个服务器的快照，但是为了启动它，他们需要密码，那么他们如何访问图像中的内容？
他们能以某种方式窥探 SSH 密钥或加密密码吗？
因为他们在托管 VPS 实例的物理机器上拥有 root 权限，所以他们怎么可能在我的 VPS 上获取 root 权限？
他们可以记录通过 SSH 发送到 VPS 的击键吗？如果 SSH 只保护通信，直到它在服务器上被解密，那么他们能看到您实际发送到服务器的内容吗？
我假设您的服务器正在运行时可能会损坏，而不是在服务器关闭时，对吗？那么当服务器运行时（在你已经输入了 LUKS 密码之后），他们能做什么？如果他们拍摄了您的系统的快照，他们可以用它做什么？
只是试图通过在其他人可以物理访问的服务器（即 VPS）上进行全盘加密来了解我获得的安全/隐私与我没有获得的安全/隐私。