这是一个我已经困惑了一段时间的加密主题。根据我对 LUKS 的理解，一旦使用密码打开 LUKS 卷并安装了生成的设备映射器设备，就可以读取和写入它，直到它关闭/卸载为止，而实际的磁盘格式数据采用加密形式。
假设在打开和挂载 LUKS 卷时发生了服务器入侵，从而导致 root 帐户的密码被 SSH 泄露并入侵。攻击者现在将拥有对设备的完全读/写访问权限。
将此与基于文件的加密系统（例如 eCryptfs）进行比较。如果发生对 root 帐户的破坏并且我将敏感数据存储在 /home/secure（使用 eCryptfs 加密）中 - 攻击者将无法访问它，因为 /home/secure 目录不仅仅是用密码“解锁”，就像 LUKS 一样。
我在这里完全误解了什么吗？我觉得我已经从关于 LUKS 的大量信息中完成了我的研究，但是我还没有发现任何关于安装 LUKS 卷时闯入的影响的讨论。感谢您提供任何见解或澄清！