确保交换加密，添加/var加密，全高清加密

Question

1. 我用氪the加密了交换空间，但有时当我在启动屏幕时，它会说交换区没有加密，然后就消失了。如何检查它是否已加密？
2. 只有我的$HOME文件是加密的。如何处理泄漏到/var/log等系统目录中的信息？漏到哪里去了？我怎样才能有系统地清洗它们？
3. 如果数字2的答案是泄漏很多，那么全高清加密是解决这个问题的一个更好的选择吗？如果是，有什么免费程序可以使用，因为氪星没有这个选项？

Answer 1

你真的应该一次问一个问题，而不是一起问3个问题。

您可以看到您的交换分区具有：

cat /proc/swaps

您可以看到设备映射器加密的交换分区配置：

cat /etc/crypttab

只要/proc/swaps中列出的所有交换分区都配置为在/etc/crypttab中进行加密，您就处于良好的状态。

家庭目录加密只是为了保护您存储在主目录中的数据，其目的是在安全性、可用性和性能之间取得平衡。各种系统信息“泄漏”(如您所说)到/etc (配置文件)、/var (变化的程序信息和日志文件)和/tmp (临时文件)。如果要对所有这些进行加密，则应该使用完整的磁盘加密，可以使用Ubuntu备用安装媒体在安装时对其进行配置。