저는 처음에 암호화되지 않은 ext4 파일 시스템 이미지를 사용하여 프로그래밍된 ARM 기반 임베디드 Linux 장치를 개발 중입니다. 처음 부팅할 때 initramfs 스크립트는 LUKS를 사용하여 루트 파티션을 resize2fs
내부에서 암호화합니다. cryptsetup-reencrypt
(예를 들어암호화 - 디스크를 포맷하지 않고 암호화하는 방법이 있습니까?.) 이 전략은 잘 작동하고 있습니다.
dmsetup
그러나 이제는 "일반" dm-crypt를 사용하여 cryptsetup
. 를 사용하는 데 필요합니다 dmsetup
.
cryptsetup-reencrypt
내 질문은 암호화되지 않은 파일 시스템을 dmsetup
일반 dm-crypt 암호화 파일 시스템 으로 변환하는 것과 동일한 기능이 있습니까 ?