LUKSによるブロック・デバイスの暗号化

Oracle Linuxは、Linux Unified Key Setup (LUKS)を使用してブロック・デバイスの暗号化を実行します。デフォルトでは、LUKSを使用してディスクを暗号化するオプションはインストール時に無効になっています。インストール時の暗号化オプションが有効になっている場合は、デバイスを起動またはマウントするたびに、パスフレーズの入力を求めるプロンプトが表示されます。パスフレーズは、パーティションまたはボリュームを復号化してファイル・システムにアクセスできるようにする暗号化キーです。

ノート:

Cockpitを使用したルート・ファイル・システムでのLUKSの構成はサポートされていません。

インストール後、Cockpit管理者はwebコンソールを使用して、暗号化パスフレーズを変更したり、LUKS暗号化の有無にかかわらずディスク・パーティションまたは論理ボリュームをフォーマットできます。詳細は、次のトピックを参照してください: