支持 TPM 的 RHEL6 LUKS？

Question

我很惊讶这个问题没有被更频繁地问到，但是（在 RHEL 中）LUKS 是否像 Windows BitLocker 那样支持 TPM？如果是，此功能是如何实现的，它是否提供与 BitLocker for Windows 相同类型的保护？

BitLocker 在企业中非常受欢迎，现在 RHEL6 正在获得磁盘加密模块的 FIPS 认证，如果它也支持相同的功能集就太好了。

但是，我确实了解 LUKS 的工作方式，并非每个卷都可以加密，因为系统需要读取/etc/fstab和/etc/crypttab文件才能安装卷。我相信只要管理员选择的/home、/var、 和其他目录是加密的就可以了。

我觉得奇怪的是“TPM”不是服务器故障上的标签。

Answer 1

我已经实现了将 LUKS 密钥存储在 TPM NVRAM 中的支持，而 RHEL6 恰好是所有功能都经过全面测试的平台，请参阅此帖子：

[1] https://security.stackexchange.com/a/24660/16522