能不能做到，服务器磁盘加密，系统还能正常启动，业务程序也能正常加载。要访问系统只能登录系统

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2281 天前的主题，其中的信息可能已经有所发展或是发生改变。

如果可以这样，Python 程序就安全了…

Python

程序

系统

磁盘

14 条回复 • 2018-08-20 09:57:29 +08:00

Vogan

2018-08-19 22:52:31 +08:00

没有绝对的安全。

chinvo

2018-08-19 23:05:15 +08:00

磁盘加密，能

启动系统挂在之后就解密了

python 程序还是洗洗睡吧，pyc 都能“反编译”

除非服务器权限完全不开放，或者用 Cython

kokutou

2018-08-19 23:07:07 +08:00

Win10+BitLocker 就是这样的啊。。。
微软早给你准备好了。。。

geelaw

2018-08-19 23:09:35 +08:00 via iPhone

你要找的是不是：BitLocker

wzw

2018-08-20 01:01:48 +08:00 via iPhone

@Vogan #1 相对，安全。服务器密码不给。物理机器可以被接触

wzw

2018-08-20 01:02:37 +08:00 via iPhone

@chinvo #2 服务器权限不给的，但是物理会被接触，才想到磁盘加密

wzw

2018-08-20 01:03:20 +08:00 via iPhone

@kokutou #3 Win 跑服务不爽，如果 win 可以，就加虚拟机了

wzw

2018-08-20 01:03:51 +08:00 via iPhone

@geelaw #4 试了 luks，不行。我试试 win10 吧

ysc3839

2018-08-20 02:38:55 +08:00

加密后密钥存哪是一个问题，密钥由用户输入的话那做不到全自动启动，密钥存硬盘上的话那和没加密差不多。
Windows BitLocker 的做法是把密钥存在 TPM 上，其他系统下有没有支持 TPM 的加密系统我就不知道了。

wzw

2018-08-20 07:38:01 +08:00 via iPhone

@ysc3839 #9 搜了一下，一般电脑没有 tpm，淘宝有卖 tpm 芯片。可惜不知如何安装，我再查查

Osk

2018-08-20 07:59:09 +08:00 via Android

luks 也可以用 tpm 存放密钥啊，虽然没试过。

wzw

2018-08-20 08:11:23 +08:00

@Osk #11 我还在补 tpm 的知识, 看看哪些机器有或者能不能新装.

@ysc3839 #9 (淘宝看到 mini pcie 加密卡 TPM 模块 , 不知道能不能用)

kokutou

2018-08-20 08:43:35 +08:00 via Android

@wzw win 也就多占点空间和授权要钱，让客户加钱嘛。。。

wzw

2018-08-20 09:57:29 +08:00

@kokutou #13 现在要了解 TPM 了, 平时都没有了解到 TPM 这玩意, 而且很少见

能不能做到，服务器磁盘加密，系统还能正常启动，业务程序也能正常加载。 要访问系统只能登录系统

能不能做到，服务器磁盘加密，系统还能正常启动，业务程序也能正常加载。要访问系统只能登录系统