什么是LUKS？

为什么LUKS很重要

在VPS上，它保护静态数据免受物理扣押和磁盘报废。它不能保护访问正在运行的hypervisor的攻击者，因为密钥在机器运行时位于内存中。

LUKS的实际应用

在服务器上运行 LUKS 时，头部是首先要检查的：它保存着密钥材料，位于卷本身。初始设置时你会处理它，选择口令和密码算法。之后更改口令意味着重新加密头部。头部出错——丢失或损坏——数据就无法恢复，无论你尝试其他什么都无济于事。这会牺牲可用性，若对备份疏忽，则会牺牲一切。

人们对LUKS常见的误解

人们常把 LUKS 误认为能保护运行中的系统。并非如此。卷解锁后，密钥驻留内存，任何拥有虚拟机管理程序访问权限的人——比如在 VPS 上——都能读取它。误解在于：LUKS 是静态数据的盾牌，而非运行进程的围墙。