加密OpenBSD的交换分区

[leo]

OpenBSD 4.7在默认情况下已经对交换分区进行了加密处理，通过运行如下的命令可以查看到：

代码: 全选

# sysctl vm
vm.loadavg=0.09 0.08 0.08
vm.psstrings=0xcfbfdff0
[color=royalblue]vm.swapencrypt.enable=1[/color]
vm.swapencrypt.keyscreated=0
vm.swapencrypt.keysdeleted=0
vm.nkmempages=16384
vm.anonmin=10
vm.vtextmin=5
vm.vnodemin=10

其中的"vm.swapencrypt.enable=1"表示已经对交换分区的数据进行了加密，如果你这里的设置为0，则表示没有对交换分区进行加密，请按照下面的方式进行修改。
如果想默认加密，修改一下/etc/sysctl.conf文件，将里面的将“vm.swapencrypt.enable 子项设置为 1”，这样每次重新启动系统后，将自动对焦环分区做加密处理，如果想不重新启动直接应用，这样：

代码: 全选

# sysctl -w vm.swapencrypt.enable=1