시스템은 암호화된 VG와 함께 설치됩니다. dm_crypt 또는 luks를 사용하는지 어떻게 알 수 있나요? Fedora 14를 실행하고 있으므로 그 중 하나라고 가정합니다. 아니면 같은 것입니까?
답변1
동일한 답변이라고 부르는 현재 허용되는 답변이 올바르지 않기 때문에 새 답변을 만들고 있습니다.
LUKS는 dm-crypt에 대한 키 관리를 추가합니다. 리눅스 통합키 설정입니다. LUKS가 없으면 마스터 비밀번호는 하나만 가질 수 있습니다. LUKS를 사용하면 디스크 암호화에 사용되는 단일 마스터 키를 해독할 수 있는 여러 키를 가질 수 있습니다. 이를 통해 비밀번호를 교체하거나 나중에 필요한 경우 취소할 수 있는 키를 여러 관리자에게 제공할 수 있습니다. 또한 PBKDF2를 사용하여 사전 공격으로부터 비밀번호를 더 잘 보호하므로 LUKS + dm-crypt를 더 쉽게 해독할 수 있습니다. @stribika는 cryptsetup luksDump /dev/sdXXLUKS 헤더의 존재를 올바르게 감지하는 데 사용하는 것이 옳습니다. dm-crypt에는 사용된 암호화 유형을 문서화하는 자체 헤더가 있다고 생각하지만 이 문제에 대해 100% 확신할 수는 없습니다.
답변2
를 사용하여 찾을 수 있습니다 cryptsetup luksDump /dev/sdXX. 내가 아는 한 dm-crypt는 디스크 암호화용 커널 모듈이고 LUKS는 특정 형식입니다. dm-crypt가 사용할 수 있는 다른 형식을 모르기 때문에 기본적으로 동일합니다.