Ubuntu使用什么加密模块来提供完整的磁盘加密？

Question

我正在尝试用完整的磁盘加密来设置Ubuntu，在这里遵循这个教程。

我想知道的是Ubuntu用来加密数据的加密模块是什么？是卢克斯吗？如果不是，它使用的加密模块与LUKS相比如何？

Answer 1

加密模块是LUKS。

或LUKS是克莱门斯·弗鲁维思于2004年创建的磁盘加密规范，最初用于Linux。

虽然大多数磁盘加密软件实现不同的、不兼容的、无文档的格式，但是LUKS指定了一种独立于平台的标准磁盘上格式，用于各种工具。这不仅促进了不同程序之间的兼容性和互操作性，而且确保了它们都以安全和文档化的方式实现了密码管理。

LUKS的参考实现在Linux上运行，基于加密设置的增强版本，使用dm-crypt作为磁盘加密后端。

卢克斯设计：

LUKS是Linux硬盘加密的标准。通过提供标准的磁盘格式，它不仅促进了发行版之间的兼容性，而且还提供了多个用户密码的安全管理。与现有解决方案不同，LUKS将所有必要的安装信息存储在分区标头中，使用户能够无缝地传输或迁移数据。

来源：

https://gitlab.com/cryptsetup/cryptsetup/blob/master/README.md

https://en.wikipedia.org/wiki/Linux_统一_钥匙_设置