インストール(CentOS 7)または再インストール後に/ homeパーティションを暗号化しますか?

インストール(CentOS 7)または再インストール後に/ homeパーティションを暗号化しますか?

最近インストールしたCentOS 7高度なハードウェア(8コアプロセッサ、NVMe 512GB SSD、16GB RAM)を搭載したコンピュータ。

私の顧客/home暗号化したい私はこれを知らず、インストール時にこのオプションを選択しませんでした。

コンピュータはまだ使用されていません。したがって、データをバックアップする必要はありません。

専用の/homeパーティションを作成したことを覚えています(ただし確認する必要があります)。

達成する最も簡単な目標は何ですか?

  • A)既存の/homeパーティションを暗号化しますか?
  • B)/home製品を削除して再暗号化しますか?
  • C)SSDを消去してCentOS 7を再インストールし、今度は暗号化を選択しますか?

まだインストールCDがあり、高度なハードウェアを考慮すると、オプションCは非常に簡単に見えます。 (その後、グラフィックドライバを再インストールする必要がありました。)

A)またはB)に対するより簡単な解決策はありますか?どうすればいいですか?

ベストアンサー1

最も簡単な方法は、/homeいくつかのツール(Linux統合キー設定)を使用してLUKSパーティションを暗号化することです。https://linux.die.net/man/8/cryptsetup。これを行う方法の良いガイドはここにあります。https://geekpeek.net/disk-encryption-on-centos-linux/

もちろん、いつでもシステム全体を再インストールできます。すべてのパーティションが最初から暗号化されるため、これはさらに最適化されます。

実際にはあなたをあまり悩ませていないものについてです:)

おすすめ記事