내 /home파티션을 암호화하고 있으며 여기에 포함된 모든 비밀도 암호화하고 싶습니다 /root(포함되지 않음). /폴더 는 기본적으로 /root파티션의 일부로 간주됩니까 /home, 아니면 암호화된 볼륨에 폴더를 명시적으로 추가해야 합니까? 감사해요!
답변1
/root일반적으로 루트 파티션에 위치합니다. 문제가 발생하여 다른 파티션을 마운트할 수 없는 경우에도 사용할 수 있어야 합니다.
/root본인이 직접 넣은 내용만 포함되어 있으니 참고해주세요 . 시스템에서 생성된 민감한 데이터는 /etc또는 아래에 저장됩니다 /var.
요즘에는 대부분의 CPU가 AES 명령을 가속화하므로 디스크 암호화 비용이 매우 저렴합니다. 따라서 홈 디렉토리 외부의 기밀 데이터가 걱정된다면 다른 곳을 살펴보는 것이 좋습니다 /boot. 기밀 데이터는 의 Wi-Fi 비밀번호 /etc, 의 인쇄된 문서 /var/spool/cups, 연결되었음을 표시하는 디스플레이 등 다른 위치에 나타날 수 있기 때문입니다. Wi-Fi 네트워크에 도달했으며 연결된 시점 /var/log등 의 로그를 기록합니다.
/home전체 시스템이 아닌 암호화만 하려는 경우 (좋은 생각이 아님을 다시 한번 강조합니다) /root심볼릭 링크를 생성할 수 있습니다.
mv /root /home
ln -s /home/root /