linux有啥像bitlocker一样方便的全盘加密软件?

encryption - Use (Windows) BitLocker-encrypted drive on Ubuntu 14.04 LTS用bitlocker就可以了
■网友
Bitlocker不需要输入密码的原理是用TPM做boot measure, 只要启动过程未被篡改, 就可以解密.
Linux上有人做了类似的工作, 搜TPM-LUKS, 但需要一个patch过的GRUB来支持TPM.

【linux有啥像bitlocker一样方便的全盘加密软件?】 更新:最近在fedora上用clevis做成功了,不需要patch grub。google搜luks tpm clevis。好像无法利用Opal 2.0的硬件加密,虽然理论上配合sedutil是可行的。

■网友
参见http://serverfault.com/questions/665094/how-can-i-encrypt-my-ssd-but-still-boot-unattended-linux一个叫tpm-luks的东西,应该是你想要的
■网友
如果使用硬件特征信息加密的话,一旦硬件发生变更,加密的密钥就变化了,或者别人如果想办法模拟出一样的硬件环境,拿你的硬盘也可以把数据解出来,这样安全性就有限制了。所以,我感觉可能没有类似的软件。
■网友
你的硬盘是硬件自加密的话,试试这个(前msed)https://github.com/Drive-Trust-Alliance/sedutil


    推荐阅读