Início / unix / Perguntas / 777025
Accepted
SuperDialga
Asked: 2024-05-24 01:17:42 +0800 CST

LUKS - Como / pode ser criptografado, mas /boot e /boot/efi não são?

  • 772

Esta é mais uma questão educacional e de curiosidade, em vez de tentar resolver um problema. Eu tenho um sistema Ubuntu usando LUKS. lsblk mostra isso:

Notavelmente, / é criptografado, mas /boot e /boot/efi não são. Isso é importante porque o LUKS precisa que /boot não seja criptografado para inicializar o GRUB.

Mas... / contém /boot. Portanto, parece que se / estiver criptografado, isso forçaria /boot a ser também. Afinal, como você saberia onde /boot começa no disco, já que o ponteiro de / para /boot é criptografado? (eu assumo)

Obrigado!

filesystems

1 respostas

  1. Best Answer

    Os dispositivos (partições) nos quais /residem /bootsão diferentes e um pode ser criptografado enquanto o outro não. O GRUB sabe como encontrar /bootusando algo como set root=(hd0,1)ou search --hint=...conforme definido em grub.cfg.

    Como o GRUB pode lidar com a inicialização em vários sistemas operacionais instalados simultaneamente, o /sistema de arquivos (ou  C:) não pode ser usado para localizar /bootde forma inequívoca.

    • 3

relate perguntas