私ルクス(Linux統合キー設定)rootfsを含むパーティション。同じrootfsを含む暗号化されていないext4パーティションに置き換えたいと思います。広範囲にわたって検索した結果、このプロセスに役立つツールはありません。私が逃したものは何ですか?
そうでなければ、解決策は何ですか? LUKSパーティションの削除を使用しparted
てext4パーティションを作成したら、ここにrootfsをコピーしますか?
ベストアンサー1
これは高い危険な作業なので、極度の注意を払って行う必要があります。
最も簡単なレベルには、次のユーティリティがあります。cryptsetup - 再暗号化この操作は許可されます。マニュアルページには次のように明確に記載されています。
WARNING: The cryptsetup-reencrypt program is not resistant to
hardware or kernel failures during reencryption (you can lose your
data in this case).
ALWAYS BE SURE YOU HAVE RELIABLE BACKUP BEFORE USING THIS TOOL.
The reencryption can be temporarily suspended (by TERM signal or by
using ctrl+c) but you need to retain temporary files named
LUKS-<uuid>.[log|org|new]. LUKS device is unavailable until
reencryption is finished though.
マニュアルページの「例」セクションによると:
Remove LUKS encryption completely
cryptsetup-reencrypt /dev/sdb1 --decrypt
これは、「リアルタイム」環境で実行する必要があるかもしれません(以下に示すように完全に実行される一時的なLinux環境を意味します)。Fedora シーンまたはUbuntuライブ。
このワークフローの代わりに、データをバックアップしてパーティションを削除して再作成して、より明示的なアプローチをとることもできます。 Arch Linuxは、このワークフローと追加のトラブルシューティング手順に関する優れたドキュメントを提供しています。
https://wiki.archlinux.org/index.php/Removing_System_Encryption
もう一度申し上げますが、これは単なる作業ではなく、致命的なエラーが発生した場合はすべてのデータをバックアップすることが重要です。