请教一个关于kvm的问题

race

母鸡安装kvm，可以直接从母鸡进入每个小鸡看文件吗。
ovz，xen，呢

VMCloud

kvm ovz 都可以 xen不知道

kvm
virt-ls -l VM4 /root            #查看VM4目录，-l 表示以长格式显示
virt-cat -d VM4 /etc/passwd     #查看虚拟机VM4的password文件
virt-edit -d VM4 /etc/fstab     #编辑VM4文件，前提是虚拟机关机的情况
virt-df -d VM4                  #查看虚拟机VM4挂载情况

race

VMCloud 发表于 2018-11-30 09:14

kvm ovz 都可以 xen不知道

kvm
谢谢

Frp大佬

本帖最后由 Frp大佬 于 2018-11-30 09:30 编辑

不好意思我理解错了。此贴作废

sn1113

KVM/Xen可以用LVM分区+LUKS全盘加密

race

sn1113 发表于 2018-11-30 10:12

KVM/Xen可以用LVM分区+LUKS全盘加密
这样就无法从母鸡察看小鸡文件了吗

moowee

sn1113 发表于 2018-11-30 10:12

KVM/Xen可以用LVM分区+LUKS全盘加密
来个教程吧

moowee

通过内存转储破解 Linux 全盘加密保护
https://xz.aliyun.com/t/2595

似乎可以被破解。。。

moowee

本帖最后由 moowee 于 2018-11-30 13:14 编辑

不管是用LUKS也好，TrueCrypt（RealCrypt）也好，这样的on the fly加密只能保证硬盘
在断电的情况下绝对安全，但是硬盘一旦加电，又输入了正确的密钥进行解密，那么里面
的数据就没有一点安全性了，甚至可以被网络中的其它终端访问到。


http://bbs.sjtu.edu.cn/bbscon,board,GNULinux,file,M.1265613138.A.html