29.4.2. 可选:使用随机数据填充设备
在加密之前,使用随机数据填写 <device>(例如:
/dev/sda3)
可大大增加加密的强度。不足之处在于可能需要很长时间。
警告
以下命令将销毁该设备中的任何现有数据。
- 提供高质量随机数据的最佳方法,但大多数系统上需要很长时间(以分钟为单位):
dd if=/dev/urandom of=<device>
- 最快的方法,提供较低质量的随机数据:
badblocks -c 10240 -s -w -t random -v <device>