FreeBSD 10.1을 설치하고 설치 중에 ZFS 루트 볼륨과 스왑을 암호화하도록 선택했습니다.
이제 원격 KVM 가상 서버에서 사용하고 있던 암호화가 재부팅을 더 어렵게 만들고 FreeBSD를 설치할 때 염두에 두었던 것만큼 안전하지 않을 수 있다는 것을 깨달았습니다(설치 중에 비밀번호를 입력하면 모든 디스크가 해독됩니다). ).
그래서 이제 루트 볼륨을 암호화되지 않은 상태로 두고 특정 폴더/감옥 및 스왑에 대한 암호화를 유지하는 것을 고려하고 있습니다.
이게 말이 돼?
그러나 FreeBSD에서 암호화를 활성화하는 방법에 대한 많은 정보를 찾았지만 비활성화하는 방법에 대해서는 찾지 못했습니다. 가능합니까? 그렇다면: 어떻게?
답변1
불행하게도 비트는 이미 디스크에 암호화되어 있으므로 암호화를 비활성화하는 쉬운 방법은 없습니다. 따라서 암호화를 비활성화한 상태로 다시 설치하는 것이 유일한 옵션일 수 있습니다.