阅读量:62
Ubuntu可通过LUKS加密Swap分区,步骤如下:
- 安装工具:安装
cryptsetup工具。 - 关闭Swap:执行
sudo swapoff -a。 - 加密分区:用
cryptsetup luksFormat /dev/sdXN加密Swap分区(/dev/sdXN为分区设备名)。 - 打开加密分区:执行
sudo cryptsetup luksOpen /dev/sdXN swap。 - 格式化分区:用
mkswap /dev/mapper/swap格式化为Swap。 - 启用Swap:执行
sudo swapon /dev/mapper/swap。 - 持久化配置:编辑
/etc/crypttab和/etc/fstab,添加加密分区信息,确保重启自动挂载。
注意:加密前需备份数据,操作可能影响性能,建议在测试环境验证。