1回答
如果我在加密的ext4分区上安装了Ubuntu，我通常有一个/swapfile。现在，我希望交换内存在默认情况下也是加密的。然而，手册页 of swapon说：
内核中的交换文件实现希望能够直接写入文件，而无需文件系统的帮助。现在仍然不清楚“直接”意味着什么，特别是ext4上面的加密层在这个意义上是否被认为是一个“文件系统”。首先，我不能排除这样的可能性:内核首先获得磁盘上的swapfile的位置，然后直接写入磁盘，而不使用加密层，这样的话，内存数据就会以未加密</em
浏览 0提问于2022-05-08得票数 5
当我检查/proc/crypto时，它会显示：name : stdrngmodule : kernelrefcnt : 1type : rngdriver : md5-genericpriority : 0
r
浏览 0提问于2012-04-28得票数 3
回答已采纳
1回答
当试图卸载加密分区时，我会得到ol‘Error: device-mapper: remove ioctl failed: Device or resource busy。interwebz推荐的解决方案似乎是将truecrypt设置更改为不使用内核加密服务。
如果不是因为系统没有安装任何窗口管理器，这将很容易尝试。是否有方法从终端更改truecrypt设置“不使用内核加密服务”？
浏览 0提问于2011-10-04得票数 0
回答已采纳
我们正在实施更多的安全措施(既可以提高可靠性，也可以防止IP被盗)，因此加密成为了一个话题。有些人要求对u引导和内核进行加密(引导加载器的硬件以及内核的u引导都支持这样的加密)。是否有理由通过加密保护我们的GPL覆盖的二进制文件？我们已经有了安全的引导(引导加载程序的HW，内核的U，.)
浏览 0提问于2020-01-03得票数 0
1回答
linux内核的异步加密API支持RSA操作吗？我的意思是，我的驱动程序可以使用我的RSA加密硬件(假设我有RSA硬件的驱动程序)使用linux的异步加密API吗？我看到异步接口只存在于内核中，用于密码(ablkcipher)和散列操作(ahash)，并且不能找到对RSA的相同支持？谢谢你的帮助。
浏览 0提问于2011-11-09得票数 0
是否有任何不需要initramfs的全磁盘加密方案，而可以从内核cmdline获取加密密钥？我已经为这个arm64设备编译了自己的内核，所以自定义内核配置选项对我来说不是问题。
浏览 0提问于2018-07-31得票数 2
回答已采纳
3回答
对Intel AES-NI硬件密码加速的支持是否被添加到Ubuntu (LUKS、内核、OpenSSL库等)？如果是，从哪个版本开始？www.tomshardware.com/reviews/clarkdale-aes-ni-encryption,2538.html
我最感兴趣的是，这是否有效地抑制/减少了在Ubuntu中使用全磁盘加密的任何性能损失
浏览 0提问于2011-05-15得票数 11
我已经设置了Ubuntu18.04并对磁盘进行了加密，经过apt-get升级也升级了内核之后，我遇到了一个问题，我输入了正确的加密密码并且解密不起作用，到目前为止，我使用了一个较旧的内核进行解密。我最近意外地进行了另一次apt升级，同样的问题也发生在我正在使用的旧内核上。
我知道加密密码，但它不起作用，我能做些什么吗？更新:我创建了一个活动usb并进入磁盘，加密密码正常工作，我成功地复制了一些文件，我可以做些什么来解决问题，因为我可以访问磁盘吗？
浏览 0提问于2019-03-01得票数 0
回答已采纳
在将内核升级到具有4.13.3加密的CentOS 6上的LUKS加密(cryptsetup-luks-1.2.0-11.el6.x86_64)之后，我面临着引导问题。我尝试在另一个没有CentOS6卷的LUKS上编译相同的内核，这没有任何问题。但我在拥有LUKS卷的服务器上面临问题。在引导过程中，系统正在询问加密密码，此后没有任何进展。我已经附上了截图。
浏览 0提问于2017-09-24得票数 0
回答已采纳
1回答
我试图使用"arc4"算法对模块中的任意数据流进行加密。但是我对如何在<crypto/arc4.c>中实现<crypto/arc4.c>的方法一无所知
$find .如果失败了，并且内核支持动态加载模块，那么它将尝试加载同名或别名的模块。如果失败，它将向任何加载的密码管理器发送一个查询，以便动态构造一个算法。在该算法上捕获一个重新计数，然后与新的变换相关联。最后，如果得到一个tfm实例，我如何使用它进行实际加密？
浏览 5提问于2012-07-24得票数 0
1回答
问题:运行内核3.11.0-12-在Ubuntu从13.04升级到13.10之后，我的USB键盘没有被识别，因此我无法解锁加密的磁盘。我怀疑这可能与最小/不正确的initrd安装有关。问:我如何获得最新的内核来识别我的通用USB键盘，允许我解锁加密的磁盘？我尝试过的是:我已经重新安装了最新的内核：我还更新了第三条：
update-initramfs当我随后被系统重新
浏览 0提问于2013-10-20得票数 2
回答已采纳
1回答
所以我安装了android棒棒糖，它应该用一些启动密码自动加密。
我的问题是，如果手机开着的时候被偷了，屏幕被锁了，会发生什么呢？(如果我有时间的话，我显然会在谷歌上删除它。)手机打开时，我手机上的文件加密了吗？
浏览 0提问于2014-12-01得票数 3
1回答
我需要在Linux内核级别进行RSA加密，尽管从我的研究来看，Linux内核似乎只支持签名验证。Tcrypt.c甚至不测试任何非对称加密API。这似乎是一个巨大的限制。我知道非对称加密不如对称加密快，但我的原型需要它。
希望我不需要运行自己的RSA加密/解密例程，因为这将是一个重大的倒退。
浏览 37提问于2019-07-30得票数 4
1回答
我正在尝试在Xen内核中实现一个超级调用，它将在Xen虚拟机管理程序中执行加密操作。
Xen源代码没有包含用于Crypto的库，我应该如何实现我的超级调用？具体地说，我可以用什么“基于内核”的加密库编译成Xen并用于我的超级调用？
浏览 2提问于2014-10-08得票数 1
根据Veracrypt文件，TRIM操作可以显示未加密的零或其他未定义的数据(未加密)。解决方案/建议是避免在支持trim和/或Linux下的驱动器上使用系统加密，或者将VeraCrypt配置为不使用Linux本机内核加密服务。📷
浏览 0提问于2019-01-07得票数 1
回答已采纳
1回答
dm地窖里藏着密码列表在哪里？
、、、、
如果我们在linux上通过加密工具启用加密。它在哪里保存加密列表/加密磁盘扇区信息等？它是否驻留在LUKS报头或设备映射器内部，内核本身将处理所有这些信息？~阿布拉乔蒂
浏览 0提问于2014-05-20得票数 0
3回答
我想知道是否可以加密EFI系统分区(ESP)？
我想使用EFI作为引导管理器来设置一个虚拟机(VirtualBox)，它是由所使用的OS (archlinux)支持的。是否有一种方法可以使用dm-crypt和LUKS加密引导分区(ESP)？我想使用systemd的引导加载程序来运行内核，而不需要像grub这样的东西。另一件事:由于加载的内核可能被检查签名，ESP分区应该被加密，这是否有意义？
浏览 0提问于2016-07-05得票数 3
回答已采纳
2回答
我还在一些内核注释中看到，加密是为它添加的，但是没有任何文档可供讨论。我通常更喜欢整个磁盘加密。我不确定这对f2fs是否可行。没有医生，==，不太好。以下是内核更新的参考：http://lkml.iu.edu/hypermail/
浏览 0提问于2016-12-24得票数 8
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
