저는 오래된 프로덕션 서버의 "골든 이미지"를 받았고 프로덕션 제공을 위해 운영 체제를 업데이트하고 강화하라는 지시를 받았습니다. 내가 겪고 있는 문제는 LUKS에 있습니다. 저는 수세 12.5를 사용하고 있습니다.
루트 파티션을 암호화하기 위해 Ubuntu Live CD를 부팅할 때 오류가 발생합니다.
- 총 8개의 파티션이 있습니다. 루트(시스템)는 에 있습니다
sda3. - 내가 실행하는 명령은 다음과 같습니다.
cryptsetup reencrypt /dev/sda3 --new --reduce-device-size 32m --type luks1 - 반환된 오류는 다음과 같습니다.
WARNING: Device /dev/sda3 already contains a 'dos' partition signature. Device /dev/sda3 contains broken LUKS metadata. Aborting operation. - 런닝
blkid /dev/sda3리턴LABEL="SYSTEM" UUID=too long to type BLOCK_SIZE="4096" TYPE=ext4 PT type=dos partlable=primary partyuid=too long to type
GRUB은 LUKS1 암호화에서만 작동한다는 것을 알고 있기 때문에 LUKS1을 사용하고 있습니다.
어떤 도움이나 대체 경로라도 대단히 감사하겠습니다.
고쳐 쓰다:저는 여전히 기존 파일 시스템을 암호화하는 솔루션을 적극적으로 찾고 있습니다. 누구든지 다른 옵션을 갖고 있다면 시도해 볼 의향이 있습니다. 다음으로 생각한 것은 새 하드 드라이브로 파일 시스템을 완전히 재구축하고 데이터를 재구성하는 것이었습니다. 이런 일이 가능할까요? 여전히 좋은 해결책을 찾으려고 노력하고 있습니다.