Устанавливает ли debian setup с lvm также шифрование раздела подкачки?

Я планирую новую установку debian на своем ноутбуке и хочу иметь полное шифрование диска. Но я в основном спящий, поэтому я хочу, чтобы мой обмен также был зашифрован.

Во время графического эксперта установите debian (как и другие os's), чтобы настроить зашифрованный LVM . Записывает ли это мой раздел подкачки или дополнительные шаги, необходимые для этого? И если да, то когда я спящий режим, он автоматически зашифрует диск (включая swap), а затем расшифрует, после того, как я снова верну свой пароль при загрузке?

Снимок экрана с зашифрованной опцией LVM

  • 8G RAM и SSD - насколько большой должен быть обмен?
  • Почему система не меняет местами?
  • Linux не бросает FS Caches. Вместо этого память начинает свопинг
  • как проверить, что находится в свопе?
  • Как заставить tmpfs использовать только физическую RAM, а не своп?
  • Linux в качестве третьей загрузочной ОС
  • Почему мои разделы не отображают нужную емкость на 4096-битном физическом блочном жестком диске?
  • Как я могу открыть файл в VIM в режиме readonly, если он уже имеет swap-файл?
  • 2 Solutions collect form web for “Устанавливает ли debian setup с lvm также шифрование раздела подкачки?”

    Если вы выберете «использовать весь диск и настроите зашифрованный LVM», он закроет ваш своп. Но вы можете сделать так, как я, вручную. Делая это таким образом, вы можете делать все, что хотите, со своими разделами и иметь больший контроль над процессом:

    1) Во-первых, во время установки на шаге раздела дисков выберите «ручной» режим.

    2) Затем создайте новый основной раздел размером примерно 1 ГБ . Установите /boot в качестве точки монтирования и сделайте его загрузочным . Это будет ваш загрузочный раздел.

    3) Выберите вариант « настроить зашифрованные тома », затем -> « создать зашифрованные тома », выберите все свободное пространство, оставшееся на вашем hdd, и нажмите «продолжить». Выберите тип шифрования, и если вы хотите стереть все данные перед установкой debian, установите «стереть данные» на «да», иначе – на «нет». Затем выполните настройку раздела и выберите «закончить» (вам будет предложено установить пароль для блокировки диска).

    4) Теперь выберите « Настроить логический менеджер » -> создать группу томов -> введите имя группы томов, а затем выберите недавно зашифрованный раздел (это может быть что-то вроде /dev/mapper/sda5_crypt ).

    5) Теперь вы можете создавать локальные тома. Выберите «создать логический том» и начните создавать тома, которые вам нужны ( swap , home , root ). Когда вы закончите, нажмите «Готово».

    6) И теперь установите файловые системы и точки монтирования на тома, которые вы создали (те, которые появляются в блоках с тегами LVM ).

    И сделано. Вы зашифровали все свое устройство, включая swap, и функция hibernate будет работать.

    Если вы хотите, я могу посвятить это время и составить подробное руководство и разместить его здесь.

    Да, он шифрует раздел подкачки без каких-либо дополнительных усилий. Да, когда вы спящий режим, он автоматически зашифрует диск, включая swap (но не загрузочный раздел). Да, когда вы снова начинаете спящий режим, он запрашивает фразу для расшифровки (но не для пароля учетной записи). Вы получаете незашифрованный загрузочный раздел, а остальная часть диска LVM и зашифрована.

    Вы также устанавливаете стандартные DE, Gnome 3? Ну, тогда вам нужно использовать параметры питания Tweak Tool для настройки того, что происходит, когда крышка закрыта. В противном случае, если вы хотите использовать функцию спящего режима в меню, то требуется дополнительная настройка. Мне повезло после этого руководства , за исключением того, что альтернативное меню статуса не работает для меня. Это сообщение этого руководства:

    Активировать спящий режим

    • Установите s2disk: aptitude install uswsusp
    • Настройте uswsusp: dpkg-reconfigure uswsusp (параметры по умолчанию должны быть в порядке)

    Параметры Suspend / Hibernation в строке состояния Gnome3

    • Установите расширение Gnome3: альтернативное состояние
    • Установите systemd-shim: aptitude install systemd-shim

    (Это избавляет от следующей ошибки Gnome3 729576: dbus [2301]: [system] Не удалось активировать услугу «org.freedesktop.systemd1»: запуск помощника с неизвестным кодом возврата 1)

    Перезапустить gnome3: ALT + F2 Введите команду: r

    К настоящему моменту вы должны иметь возможность:

    • Выполнить s2disk как root ( sudo s2disk )
    • Нажмите Hibernate из строки состояния Gnome3 (в правом верхнем углу экрана)

    Исправление проблем

    Если у вас все еще есть проблемы на этом этапе, обратитесь к следующим ссылкам:

    • Debian Wiki – Hibernate без своп-раздела
    • Debian Wiki – спящий режим
    • Debian Wiki – своп
    Interesting Posts

    Почему я не могу изменить фон рабочего стола на JPG в LXDE?

    На Red Hat Enterprise Linux 6.2 как я могу использовать Python 2.7 по умолчанию не Python 2.6? Я все же показывал 2.6?

    Как выполнить mv эквивалент да | cp -rf в каталогах?

    Как инсталлировать IP на основе корневого входа SSH

    GRUB2 и внешние клавиатуры

    TMux: как перевернуть макет панели горизонтально / вертикально

    законность создания переменной для местоположения файла

    Как запретить изменять владельца модифицируемых файлов?

    Как я могу убедиться, что eth1 сразу же получит свой IP-адрес fe80 при запуске, даже если он физически не подключен?

    Fedora 24: как получить скрипт wx-config, обнаруженный в службе сборки openSUSE?

    Как настроить компьютер как горячую точку?

    LVM + как добавить к месту раздела после того, как мы увеличили диск VM

    Как связать контейнер lxc с конкретным мостом?

    DHCP-сервер со статическим IP-адресом, не разрешающим имена хостов (клиенты делают)

    Почему «ls -L» печатает имя самой ссылки, а не имя файла, на который указывает ссылка?

    Linux и Unix - лучшая ОС в мире.