Проверьте, зашифрован ли раздел
Как проверить, зашифрован ли раздел? В частности, я хотел бы знать, как я проверяю, /home
и своп зашифрован.
3 ответа
Что касается стандартного домашнего шифрования, предоставляемого Ubuntu, вы можете
sudo ls -lA /home/username/
и если вы получите что-то вроде
totale 0
lrwxrwxrwx 1 username username 56 2011-05-08 18:12 Access-Your-Private-Data.desktop -> /usr/share/ecryptfs-utils/ecryptfs-mount-private.desktop
lrwxrwxrwx 1 username username 38 2011-05-08 18:12 .ecryptfs -> /home/.ecryptfs/username/.ecryptfs
lrwxrwxrwx 1 username username 37 2011-05-08 18:12 .Private -> /home/.ecryptfs/username/.Private
lrwxrwxrwx 1 username username 52 2011-05-08 18:12 README.txt -> /usr/share/ecryptfs-utils/ecryptfs-mount-private.txt
тогда домашний каталог пользователя зашифрован. Это работает, когда имя пользователя не авторизовано, поэтому раздел не смонтирован. В противном случае вы можете посмотреть на mount
выход.
Про своп, делай
sudo blkid | grep swap
и должен проверить вывод, аналогичный
/dev/mapper/cryptswap1: UUID="95f3d64d-6c46-411f-92f7-867e92991fd0" TYPE="swap"
В дополнение к ответу, предоставленному enzotib, существует возможность полного шифрования диска, предоставляемого альтернативным установщиком. (Также называется LUKS-crypt.)
Ты можешь использовать sudo dmsetup status
проверить, существуют ли какие-либо LUKS-зашифрованные разделы. Вывод должен выглядеть примерно так:
ubuntu-home: 0 195305472 linear
ubuntu-swap_1: 0 8364032 linear
sda5_crypt: 0 624637944 crypt
ubuntu-root: 0 48824320 linear
Строка с пометкой "crypt" показывает, что sda5 был зашифрован. Вы можете увидеть, какие файловые системы находятся на этом с помощью инструментов lvm.
В случае шифрования LUKS Дисковая утилита в Ubuntu также отображает уровень шифрования и конфигурацию в графическом виде.
Чтобы проверить состояние зашифрованного свопа и информацию о шифре, используйте этот cmd:
$ sudo cryptsetup status /dev/mapper/cryptswap1
/dev/mapper/cryptswap1 is active and is in use.
type: PLAIN
cipher: aes-cbc-essiv:sha256
keysize: 256 bits
device: /dev/sda2
offset: 0 sectors
size: 8388608 sectors
mode: read/write
Имя вашего устройства подкачки может отличаться, вы можете проверить правильное имя по:
$ swapon -s
Filename Type Size Used Priority
/dev/mapper/cryptswap1 partition 4194300 0 -1