对Intel AES-NI硬件密码加速的支持是否被添加到Ubuntu (LUKS、内核、OpenSSL库等)?如果是,从哪个版本开始?
以下是支持AES-NI的Intel处理器列表:
更多关于AES-NI的信息:
我最感兴趣的是,这是否有效地抑制/减少了在Ubuntu中使用全磁盘加密的任何性能损失。
发布于 2011-05-17 16:51:33
它至少在amd64体系结构上支持Karmic,而由于Narwhal,它也在i386体系结构上得到支持。
您可以通过查看找到这里的内核配置文件来发现这一点。搜索术语CONFIG_CRYPTO_AES_NI_INTEL。
发布于 2012-02-15 06:20:23
如果您的根分区是LUKS加密的,则应该将aesni-intel添加到/etc/initramfs-tools/modules (然后运行sudo update-initramfs -u -k all )。
否则,模块将在启动过程中加载得太晚。
发布于 2013-05-23 03:43:06
块级内核加密( encryption )已经完全支持AES-NI加密加速.
文件级内核加密(eCryptfs)对AES-NI的支持被最近合并到Linux上游内核树中,很快就会进入Ubuntu内核。也许是13.10?
https://askubuntu.com/questions/43021
复制相似问题