跳过正文
Background Image

加密

Ubuntu ZFS 原生全盘加密
Ubuntu 20.04 支持 ZFS 文件系统安装但默认不提供全盘加密功能。通过修改 LiveCD 中的 zsys-setup 文件,在 zpool create 命令前添加加密参数并设置密码短语,可实现原生加密 Root 和 Boot 目录。具体步骤包括编辑文件、添加加密选项并保存后运行安装程序。这种方法比仅加密 Home 目录更安全!
Ubuntu ZFS 加密 Home 目录
Ubuntu 20.04 支持 ZFS 文件系统,本文提供安装后加密 Home 目录的详细步骤。首先创建临时管理员账号,随后新建长期用户并取消其数据集挂载,接着创建加密数据集并挂载到用户目录,配置自动快照功能并确保权限正确,最后加密交换空间并验证配置。注意备份数据以避免误操作导致丢失!