个人搭建 gitlab 服务器，全盘加密方法如何选择。

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 1171 days ago, the information mentioned may be changed or developed.

设备已经组装好了，配置是 g7400+16g+500gNvme(系统)+500g SATAx2(raid1 数据)+ups 。

想做系统+数据盘加密。系统安装过程设置加密就行了，还是安装后使用 veracrypt 之类的软件，好像都没法配合 tpm 是吧，yubikey 能配合用吗，每次开机输那种不规则的密码还是有点麻烦。几个月断一次电吧，有可能忘记交费了，有可能线路维修了。

加密

satax2

gnvme

g7400

11 replies • 2023-03-26 17:09:02 +08:00

binmiui

Mar 25, 2023

个人感觉不如搭建 gitea ，gitlab 对个人来说太大了

findex

Mar 25, 2023

我觉得 yubikey 可以配合用。bios 层加个密（开机需要密码，第一层防护，虽然这个不会加密文件）。
其次，硬盘分区的时候直接选择加密。veracrypt 是否会利用到 tpm 不知，你可以试试。或者整个需要 authenticator 的那种 2fa 的登录方式。总之，可以套很多层了，就看你怎么搞了。之前我讨论过自建 gitlab 选择版本的问题。你选的是 CE 版，还是直接上的 EE 版？

gant

Mar 25, 2023 via iPhone

@binmiui 这个配置性能没问题的

gant

Mar 25, 2023 via iPhone

@findex 还在考虑，是 docker 还是直接按照，ce or ee

herbertzz

Mar 25, 2023

64G 内存被 gitlab 吃了 32G ，而且体验也不好，已转用 gitea ，舒服很多

shansing

Mar 25, 2023

装 Windows 吧，可以用 BitLocker + TPM 解锁。Linux 可以搭 Hyper-V 虚拟机。如果要求正版可以看看 Hyper-V Server ，直接免费的，但没实测是否同时支持 BitLocker 。

findex

Mar 25, 2023

@henyi2211 为啥 gitlab 能吃 32G ，你的 gitlab 部署 runner 了吗？

gant

Mar 25, 2023 via iPhone

@henyi2211 多少人用，项目多吗

gant

Mar 25, 2023 via iPhone

@shansing 不太想在服务器用 windows

herbertzz

Mar 26, 2023

gitlab 内存占用和进程数有关，1 进程占 2G 内存，默认的进程数又等于 CPU 核心数，所以一开起来，啥都没跑就占了 32G 。

占了这么多系统资源使用起来还是感觉慢页面会时常抽风报错刷新下又好了

就我一个人用，二三十个项目。

ysc3839

Mar 26, 2023 via Android

你要用 TPM 解密的话基本就只能选择 Windows 了。就算在其他系统中解决了 TPM 解密的问题，仍然存在通过 DMA 从内存中直接读取密钥的问题(不过前提是能物理接触设备)，Windows 针对这种问题也提供了基于虚拟化的防护措施。当然你可以说不考虑成本很高的高级攻击，那用 TPM 还是没什么问题的。