설치(CentOS 7) 또는 재설치 후 /home 파티션을 암호화하시겠습니까?

설치(CentOS 7) 또는 재설치 후 /home 파티션을 암호화하시겠습니까?

최근 설치한 CentOS 7고급 하드웨어(8코어 프로세서, NVMe 512GB SSD, 16GB RAM)가 장착된 컴퓨터에서.

내 고객/home암호화하고 싶다저는 이 사실을 모르고 설치시 이 옵션을 선택하지 않았습니다.

컴퓨터는 아직 사용되지 않았습니다.이므로 데이터를 백업할 필요가 없습니다.

전용 /home 파티션을 만든 기억이 납니다(하지만 확인해야 합니다).

달성하기 가장 쉬운 목표는 무엇입니까?

  • A) 기존 /home파티션을 암호화하시겠습니까?
  • B) /home생성물을 삭제하고 다시 암호화하시겠습니까?
  • C) SSD를 지우고 CentOS 7을 다시 설치하고 이번에는 암호화를 선택하시겠습니까?

아직 설치 CD가 있고 고급 하드웨어를 고려하면 옵션 C가 매우 간단해 보입니다. (그런 다음 그래픽 드라이버를 다시 설치해야 했습니다.)

A) 또는 B)에 대한 더 쉬운 해결책이 있습니까? 어떻게 진행해야 합니까?

답변1

가장 쉬운 방법은 /home일부 도구(Linux 통합 키 설정)를 사용하여 LUKS파티션을 암호화하는 것입니다.https://linux.die.net/man/8/cryptsetup. 이 작업을 수행하는 방법에 대한 좋은 가이드는 여기에서 찾을 수 있습니다.https://geekpeek.net/disk-encryption-on-centos-linux/.

물론 언제든지 전체 시스템을 다시 설치할 수 있습니다. 모든 파티션이 처음부터 암호화되므로 이는 더욱 최적화될 수 있습니다.

실제로는 당신을 덜 괴롭히는 것들에 관한 것입니다 :)

관련 정보