Устанавливает ли debian setup с lvm также шифрование раздела подкачки?

Я планирую новую установку debian на своем ноутбуке и хочу иметь полное шифрование диска. Но я в основном спящий, поэтому я хочу, чтобы мой обмен также был зашифрован.

Во время графического эксперта установите debian (как и другие os's), чтобы настроить зашифрованный LVM . Записывает ли это мой раздел подкачки или дополнительные шаги, необходимые для этого? И если да, то когда я спящий режим, он автоматически зашифрует диск (включая swap), а затем расшифрует, после того, как я снова верну свой пароль при загрузке?

  • Логика по пути двоичной установки Postgres на Debian
  • Q: Mopidy-spotify запускается, но не может использовать его с помощью телефона или ноутбука
  • Как отменить выбор пакетов определенной архитектуры в aptitude
  • parted - полностью перезаписать USB-устройство
  • Debian: очень низкое разрешение и проблема с неизвестным монитором
  • Воспроизведение Flac в Iceweasel
  • Снимок экрана с зашифрованной опцией LVM

  • Поверните консоль при запуске (Debian)
  • NetworkManager не может аутентифицироваться в WPA-EAP с использованием TTLS и PAP в LMDE
  • extundelete не завершает работу
  • Как отслеживать установленное программное обеспечение
  • dpkg не будет устанавливать пакет с зависимостями, имеющими более новую версию
  • Двойная загрузка Debian и Windows 10: загрузка в Windows 10 без меню для выбора ОС
  • 2 Solutions collect form web for “Устанавливает ли debian setup с lvm также шифрование раздела подкачки?”

    Если вы выберете «использовать весь диск и настроите зашифрованный LVM», он закроет ваш своп. Но вы можете сделать так, как я, вручную. Делая это таким образом, вы можете делать все, что хотите, со своими разделами и иметь больший контроль над процессом:

    1) Во-первых, во время установки на шаге раздела дисков выберите «ручной» режим.

    2) Затем создайте новый основной раздел размером примерно 1 ГБ . Установите /boot в качестве точки монтирования и сделайте его загрузочным . Это будет ваш загрузочный раздел.

    3) Выберите вариант « настроить зашифрованные тома », затем -> « создать зашифрованные тома », выберите все свободное пространство, оставшееся на вашем hdd, и нажмите «продолжить». Выберите тип шифрования, и если вы хотите стереть все данные перед установкой debian, установите «стереть данные» на «да», иначе – на «нет». Затем выполните настройку раздела и выберите «закончить» (вам будет предложено установить пароль для блокировки диска).

    4) Теперь выберите « Настроить логический менеджер » -> создать группу томов -> введите имя группы томов, а затем выберите недавно зашифрованный раздел (это может быть что-то вроде /dev/mapper/sda5_crypt ).

    5) Теперь вы можете создавать локальные тома. Выберите «создать логический том» и начните создавать тома, которые вам нужны ( swap , home , root ). Когда вы закончите, нажмите «Готово».

    6) И теперь установите файловые системы и точки монтирования на тома, которые вы создали (те, которые появляются в блоках с тегами LVM ).

    И сделано. Вы зашифровали все свое устройство, включая swap, и функция hibernate будет работать.

    Если вы хотите, я могу посвятить это время и составить подробное руководство и разместить его здесь.

    Да, он шифрует раздел подкачки без каких-либо дополнительных усилий. Да, когда вы спящий режим, он автоматически зашифрует диск, включая swap (но не загрузочный раздел). Да, когда вы снова начинаете спящий режим, он запрашивает фразу для расшифровки (но не для пароля учетной записи). Вы получаете незашифрованный загрузочный раздел, а остальная часть диска LVM и зашифрована.

    Вы также устанавливаете стандартные DE, Gnome 3? Ну, тогда вам нужно использовать параметры питания Tweak Tool для настройки того, что происходит, когда крышка закрыта. В противном случае, если вы хотите использовать функцию спящего режима в меню, то требуется дополнительная настройка. Мне повезло после этого руководства , за исключением того, что альтернативное меню статуса не работает для меня. Это сообщение этого руководства:

    Активировать спящий режим

    • Установите s2disk: aptitude install uswsusp
    • Настройте uswsusp: dpkg-reconfigure uswsusp (параметры по умолчанию должны быть в порядке)

    Параметры Suspend / Hibernation в строке состояния Gnome3

    • Установите расширение Gnome3: альтернативное состояние
    • Установите systemd-shim: aptitude install systemd-shim

    (Это избавляет от следующей ошибки Gnome3 729576: dbus [2301]: [system] Не удалось активировать услугу «org.freedesktop.systemd1»: запуск помощника с неизвестным кодом возврата 1)

    Перезапустить gnome3: ALT + F2 Введите команду: r

    К настоящему моменту вы должны иметь возможность:

    • Выполнить s2disk как root ( sudo s2disk )
    • Нажмите Hibernate из строки состояния Gnome3 (в правом верхнем углу экрана)

    Исправление проблем

    Если у вас все еще есть проблемы на этом этапе, обратитесь к следующим ссылкам:

    • Debian Wiki – Hibernate без своп-раздела
    • Debian Wiki – спящий режим
    • Debian Wiki – своп
    Linux и Unix - лучшая ОС в мире.