Tag: 加密

你可以解密/删除用户主文件夹中的加密吗？: 可能重复：如何停止使用内置主目录加密？在安装过程中，我选择加密用户的主文件夹。我可以取消加密吗？我该怎么办？我只是希望它再次“正常”。

由于lvmetad，Ubuntu无法启动: 我按照本教程安装了Ubuntu 15.10： https://thesimplecomputer.info/full-disk-encryption-with-ubuntu 重新启动计算机后，我进入了grub菜单并选择了Ubuntu。不久之后，我收到了这个错误： /run/lvm/lvmetad.socket: connect failed: No such file or directory WARNING: Failed to connect to lvmetad. Falling back to internal scanning. 这些消息每秒都会在黑屏上加起来。过了一会儿，我可以访问initramfs ash控制台。我究竟做错了什么？

Ubuntu 17.10到18.04加密/ home: 1.将Ubuntu 17.10与加密/ home升级到Ubuntu 18.04时会发生什么？ Bionic Beaver发行说明自16.04 LTS以来的其他基础系统变化：安装程序不再使用ecryptfs-utils提供加密的home选项。建议在此版本中使用全盘加密。 Launchpad Bug＃1756840 2. 18.04能否使用加密（ecryptfs）/ home？编辑：3现在是一个独立的问题

加密/ home的性能开销是多少？: 我在第二个分区上有一个带有Windows的上网本，在第三个分区上有一个Xubuntu（ /和/home ）。我选择在安装期间加密我的主文件夹。上网本的性能足以满足小型机器的需求，但我希望提高性能。我找不到有关与主分区加密相关的开销（CPU或驱动器）的大量信息。我运行以下命令，写入我的主分区以及挂载的Windows分区： dd if=/dev/zero of=~/dummy bs=512 count=10240 dd if=/dev/zero of=/media/Windows/dummy bs=512 count=10240 第一个返回2.4MB / s，第二个返回2.5MB / s。因此，我可以推断出主文件夹加密的开销很小吗？我不确定不同的文件系统是否会有任何区别（ /和/home是ext3）。更新1 我不知道为什么我没有使用/tmp而不是挂载的Windows文件夹。只有/home是加密的，所以/tmp是未加密的ext3。上面的dd结果令人震惊： ~ ：2.4 MB / s /tmp ：42.6 MB / s 请评论？我问这个的原因是上网本上的磁盘访问速度明显很慢。更新2 我按时间计时每个dd操作： ~ ： real 0m2.217s user 0m0.028s sys 0m2.176s /tmp ： real 0m0.152s […]

如何加密文件夹（不在家中）？: 有没有办法加密文件夹，它不在Home （ /home/user/ ）中，但即使在不同的分区中，所以只有我的用户可以访问/读取包含的文件？或者，我想了解是否可以将完整的ext4分区转换为加密卷，该卷将在用户登录时挂载。如果可能的话，我想在不重新安装Ubuntu的情况下进行更改。我的电脑有（ mount输出）： /dev/sda1 on / type ext4 (rw,errors=remount-ro) /dev/sda3 on /home type ext4 (rw) /dev/sda4 on /home/igor/Personale type ext4 (rw) sda4是包含我想要保护的文件夹的分区。

如何使用跨平台解决方案加密文件？: 哪些程序可用于加密随后可在任何操作系统上解密的文件？例如，应该可以在Linux，Windows，OS X等下轻松解密加密文件。那么如何加密文件以实现最大的跨平台兼容性？

如何在睡眠/挂起到RAM之前启用Ubuntu（使用全盘加密）来调用LUKSsupend？: 这个问题与@Stefan的另一个问题有关，但它并不是它的重复。问题略有不同：作者只是想知道这是否已经实施，而我正在寻求帮助，特别是如何做到这一点（以特定的方式）。另外，另一个问题没有为实施者提供有用的答案，除了最近一个仅与我的尝试有关的问题。解释了“重复”问题…… 我在Ubuntu 14.04上使用全盘加密（LVM在LUKS之上），我想将luksSuspend合并到挂起程序中（后来使用luksResume ），这样我就可以暂停到RAM，而不会在内存和root上留下密钥材料解锁。我试图为Arch Linux移植脚本，到目前为止还没有成功：老实说，我不知道我在做什么…… 任何人都可以帮助我移植（或从头开始创建这样的东西）？或者，至少，任何人都可以向我指出有关如何将内容挂钩到挂起过程以及如何在所有IO到root被阻止（通过luksSuspend ）之后保持必要的二进制文件和脚本（例如cryptsetup）的luksSuspend ？关于如何保持必要的二进制文件和脚本可用于恢复，这个其他博客文章（也为Arch）将它们复制到/boot ; 然而，我想在Vianney之前使用的脚本中使用更多的东西，因为在这方面，这种方法看起来更优雅。我没有达到太多，但我的开发可以在GitHub上找到。

如何配置LVM和LUKS以自动加密分区？: 我最近安装了ubuntu服务器11.04和完整的lvm加密（从安装程序安装）。我现在希望使用密钥文件来自动解锁。我试图遵循本指南http://ubuntuforums.org/showthread.php?t=837416 我用这个命令生成了一个键： sudo dd if=/dev/urandom of=/boot/grub/keyfile bs=1024 count=4 我把它放在/boot/grub因为我认为它没有加密。当我尝试使用此commad sudo cryptsetup luksAddKey /dev/sdX /boot/grub/keyfile它会要求我输入密码，当我说它什么也没发生时，屏幕上没有任何内容！我忽略它并继续其他步骤并重新启动但没有任何反应，它要求密码短语。谢谢您的帮助。

更改密码会重新加密我的主目录吗？: 我需要更改我的用户密码。我是否需要采取任何额外步骤才能使用我的旧密码无法访问加密的主目录，并且只能使用我的新密码访问？