¿Cómo configuro un archivo de intercambio cifrado?

Cuando instalé Ubuntu, configuré una partición de inicio encriptada. Ahora me he encontrado con un problema en el que me estoy quedando sin memoria porque no he configurado el intercambio. ¿Cómo puede I fijó una permuta de cifrado de archivos ?

Un par de veces durante el arranque, he visto alguna referencia a cryptswap. También tengo estas líneas contenidas en/etc/fstab

# swap was on /dev/sda6 during installation
#UUID=1ba8a53b-1842-4de7-8e38-2d6c79f3a1ab none            swap    sw              0       0
/dev/mapper/cryptswap1 none swap sw 0 0

encryption swap

— liamzebedee
fuente

En versiones más recientes de ubuntu (probado 14.10). Tienes que ejecutar /etc/init.d/cryptdisks-early reload @Adam Ryczkowski, ¿podrías publicar tu script de inicio?

— Jan B

Respuestas:

Gracias a esta guía configuré un archivo de intercambio encriptado (no se puede usar para la hibernación). En las distribuciones basadas en Debian, necesitará el cryptsetuppaquete para estas instrucciones.

En primer lugar, cree un archivo de tamaño adecuado (aquí 4 gigabytes) para almacenar los datos de intercambio:
```
fallocate -l 4G /cryptswap
```
Agregue lo siguiente a /etc/crypttab:
```
cryptswap /cryptswap /dev/urandom swap
```
Active la unidad cifrada recién creada:
```
service cryptdisks reload
```
Agregue lo siguiente a /etc/fstab:
```
/dev/mapper/cryptswap none swap sw 0 0
```
Active el nuevo archivo de intercambio:
```
swapon -a
```

— liamzebedee
fuente

Este intercambio encriptado es la única opción segura para la hibernación. Con un pequeño cambio /etc/crypttaby un script de inicio (para pedirle al usuario la contraseña de montaje)

— Adam Ryczkowski

@AdamRyczkowski si estás cerca, otro usuario estaba pidiendo ese script de inicio, si hiciste uno. Ver comentario sobre la pregunta.

— muru

En lugar de truncar, use Falocate para asignar el inodo al archivo; el paso mkswap es inútil ya que se sobrescribe más tarde cuando se configura el intercambio cifrado.

— solSTiCe

Buen resumen Sin embargo, cualquiera que quiera leer más encontrará que su enlace "esta guía " está muerto.

— underscore_d

Solo una nota: tuve que reiniciar el sistema antes de que /dev/mapper/cryptswapapareciera el volumen.

— HRJ

Omita el reinicio:

sudo cryptdisks_start cryptswap

donde cryptswapesta el nombre/etc/crypttab

— Marmota amigable
fuente

No entiendo cómo eso aborda la pregunta. ¿Podría explicar por favor? Por lo que yo entiendo, OP quiere saber cómo configurar el espacio de intercambio (encriptado) correctamente. Su respuesta solo describe cómo iniciar un volumen cifrado previamente definido, pero no cómo usarlo para el intercambio. -1

— David Foerster