交换分区是否加密？

Question

11

选中安装时的加密选项来加密主分区。这是否会使交换分区加密或者交换分区未加密？如果交换分区未加密，我该如何加密交换和主分区。

- cortexuvula

3个回答

2

不，写入交换分区的数据是明文的。如果您想加密交换分区，那么您可能会发现 dm-crypt 很有用。这篇文章讲述了如何将 dm-crypt 应用于交换区域。

- user2405

在Ubuntu安装过程中，使用ecryptfs加密家目录时，是否也会加密交换分区？ - neuromancer

1

不，只有/home分区被加密。如果您需要更多，请使用LUKS。另请参阅Ubuntu关于加密文件系统的帮助。

- qbi

- RAOF · Accepted Answer

默认情况下，在安装时选择“加密我的主目录”选项时，将会同时加密您的交换空间¹ - 至少在Ubuntu 10.04及更新版本中是如此（我不知道这是何时实施的，所以它很可能在此之前就已经存在）。

从技术上讲，它使用ecryptfs-setup-swap程序来进行交换空间加密。如果您想在安装后加密交换空间，可以使用此工具。

¹：这适用于您设置的交换分区和任何交换文件。