使用 lvm 的 debian 设置是否也会加密交换分区？

Question

我计划在我的笔记本电脑上安装全新的 debian，并希望进行全盘加密。但我主要是休眠，这就是为什么我希望我的交换也被加密。

在图形专家安装 debian（就像其他操作系统一样）提供设置加密 LVM 的过程中。这会加密我的 Swap 分区，还是需要其他步骤来完成此操作？如果是这样，当我休眠时，它是否会在我在启动时再次输入密码后自动加密磁盘（包括交换）然后解密？

Answer 1

如果您选择“使用整个磁盘并设置加密的 LVM”，它将加密您的交换。但是，您可以像我一样手动操作。这样做你可以对你的分区做任何你想做的事情，并对这个过程有更多的控制：

1)首先，在安装过程中，在分区磁盘步骤中，选择“手动”模式。

2)然后创建一个大小为1 GB的新主分区，大约。设置/boot为挂载点并使其可启动。这将是您的启动分区。

3)选择选项“配置加密卷”，然后->“创建加密卷”，选择硬盘上剩余的所有可用空间，然后按“继续”。选择您的加密类型，如果您想在安装 debian 之前擦除所有数据，请将“擦除数据”设置为“是”，否则设置为“否”。然后完成分区设置并选择“完成”（您将被要求设置密码以锁定磁盘）。

4)现在选择“配置逻辑管理器” ->创建卷组-> 输入卷组名称，然后选择您最近加密的分区（可能类似于/dev/mapper/sda5_crypt）。

5)现在您可以创建本地卷。选择“创建逻辑卷”，然后开始创建您需要的卷（swap、home、root）。完成后，按“完成”。

6)现在将文件系统和挂载点设置为您创建的卷（出现在带有LVM标记的块中的那些）。

并做了。您已经加密了包括交换在内的所有设备，并且休眠功能将起作用。

如果你愿意，我可以花时间制作一份详细的手册并张贴在这里。