Answers:
默认情况下,在安装时选择“加密我的主目录”选项也将对交换空间进行加密-至少在Ubuntu 10.04和更高版本中(我不知道何时实现,因此可能更早)。
从技术上讲,它使用该ecryptfs-setup-swap
程序进行交换加密。如果要在安装后加密交换空间,则可以使用此工具。
¹:这适用于交换分区和您可能设置的所有交换文件。
sudo cryptsetup status cryptswap1
不,只有/home
分区被加密。如果您需要更多,则应使用LUKS。另请参阅Ubuntu帮助中有关加密文件系统的信息。