logo标签列表

如果对整个安装进行加密，我是否还需要加密我的个人文件夹？

13.04encryption
我刚刚进行了一次全新安装，并决定启用LVM和全盘加密。现在它要求我创建一个初始用户，并询问是否要加密我的主文件夹。这样做是不是有些多余？我可以不选中这个选项吗？
1个回答
如果你希望任何有解密LVM能力的人都能看到你家目录的内容，那么你就不需要加密你的家目录。
如果你希望有能力解密LVM但不能访问你个人文件的人存在（这可能适用于你计算机上的其他用户），那么你应该考虑同时加密你的家目录。
顺便说一下，根据你的需求，你也可以决定加密你的家目录，但不使用加密的LVM（或其他整盘加密方式）。
在某种特殊情况下，加密LVM和加密家目录在安全性方面通常是等效的--如果你有一个单独的LVM用于你的家目录，并且直到你登录之前才解密。然而，这种情况非常罕见（我也不知道有什么强制性的理由这样做）。