Защита содержимого файловой системы с TPM и Системой Зашифрованного файла
У меня есть ноутбук и выполнение нетбука Archlinux. На ноутбуке я имею корень на 17 ГБ и не должен думать очень прежде, чем установить что-либо. В настоящее время существует свободные 3 ГБ. Время от времени я удаляю неиспользованные пакеты и чистый кэш пакета все же.
На нетбуке у меня есть 4 ГБ для/, и он не может быть изменен. Обычно меньше чем 1 ГБ свободен там. Я указал CacheDir из /etc/pacman.conf к большему /home раздел для предотвращения проблем во время обновлений.
Обе системы выполняют Gnome 3. Нетбук имеет разумный диапазон дополнительного программного обеспечения, установленного также (LibreOffice, Хром, Skype, Калека, Inkscape и т.д.). Удалены некоторые unneccary compontents (Эволюция, игры).
При использовании LUKS/dm-crypt это учебное руководство может предоставить ответ. Это описывает, как можно автоматически разблокировать зашифрованный раздел во время начальной загрузки с помощью специального, файла ключей только для корня.