내가 사용한 모든 그래픽 Linux 설치에는 일반적으로 luks 암호화를 활성화하는 확인란이 있습니다. 문제는 설치가 다르다는 것입니다. 일반적으로 부팅 가능한 .iso 또는 .img를 얻는 반면, Fedora Server의 현재 버전은 .raw.xz이며, 제가 올바르게 이해했다면 파티션이 미리 만들어져 있다는 것입니다.
지금까지 .raw 이미지를 마운트하는 유일한 방법은 dd또는 를 사용하는 것입니다 fedora-arm-installer. 명령을 사용한 dd후 luks를 활성화하는 설정 옵션이 표시되지 않습니다 cryptsetup. 명령 조합을 사용하여 블록 장치를 미리 구성할 수 있다고 생각했지만 다음을 사용하여 루트/스왑/부팅 파티션을 지정하는 방법을 모르기 때문에 막혔습니다. 원시 이미지. 옵션을 살펴봤지만 fedora-arm-image-installer특정 파티션 타겟팅을 지원하지 않는 것 같습니다.
제가 솔루션을 간과하고 있는 건가요, 아니면 상대적으로 새로운 Fedora ARM에 luks 지원이 아직 구현되지 않았나요? 다양한 암호화 문서를 살펴보았지만 파티션 지정 문제가 계속 떠오르는 것 같습니다.
편집하다:
- 라즈베리파이3에 설정하려고 합니다.
- 제안된 Fedora Server Arm ISO를 사용하여 부팅할 수 없습니다(grub에 진입했지만 grub 복구 셸에서 멈춤).
- SSH에서 재부팅하고 루트 및 스왑 파티션을 덮어쓸 수 있는 한 다른 암호화 방법을 사용할 수 있습니다.