能不能做到，服务器磁盘加密，系统还能正常启动，业务程序也能正常加载。要访问系统只能登录系统

This topic created in 2913 days ago, the information mentioned may be changed or developed.

如果可以这样，Python 程序就安全了…

Python

程序

系统

磁盘

14 replies • 2018-08-20 09:57:29 +08:00

Vogan

Aug 19, 2018

没有绝对的安全。

chinvo

Aug 19, 2018

磁盘加密，能

启动系统挂在之后就解密了

python 程序还是洗洗睡吧，pyc 都能“反编译”

除非服务器权限完全不开放，或者用 Cython

kokutou

Aug 19, 2018

Win10+BitLocker 就是这样的啊。。。
微软早给你准备好了。。。

geelaw

Aug 19, 2018 via iPhone

你要找的是不是：BitLocker

wzw

Aug 20, 2018 via iPhone

@Vogan #1 相对，安全。服务器密码不给。物理机器可以被接触

wzw

Aug 20, 2018 via iPhone

@chinvo #2 服务器权限不给的，但是物理会被接触，才想到磁盘加密

wzw

Aug 20, 2018 via iPhone

@kokutou #3 Win 跑服务不爽，如果 win 可以，就加虚拟机了

wzw

Aug 20, 2018 via iPhone

@geelaw #4 试了 luks，不行。我试试 win10 吧

ysc3839

Aug 20, 2018

加密后密钥存哪是一个问题，密钥由用户输入的话那做不到全自动启动，密钥存硬盘上的话那和没加密差不多。
Windows BitLocker 的做法是把密钥存在 TPM 上，其他系统下有没有支持 TPM 的加密系统我就不知道了。

wzw

Aug 20, 2018 via iPhone

@ysc3839 #9 搜了一下，一般电脑没有 tpm，淘宝有卖 tpm 芯片。可惜不知如何安装，我再查查

Osk

Aug 20, 2018 via Android

luks 也可以用 tpm 存放密钥啊，虽然没试过。

wzw

Aug 20, 2018

@Osk #11 我还在补 tpm 的知识, 看看哪些机器有或者能不能新装.

@ysc3839 #9 (淘宝看到 mini pcie 加密卡 TPM 模块 , 不知道能不能用)

kokutou

Aug 20, 2018 via Android

@wzw win 也就多占点空间和授权要钱，让客户加钱嘛。。。

wzw

Aug 20, 2018

@kokutou #13 现在要了解 TPM 了, 平时都没有了解到 TPM 这玩意, 而且很少见

能不能做到，服务器磁盘加密，系统还能正常启动，业务程序也能正常加载。 要访问系统只能登录系统

能不能做到，服务器磁盘加密，系统还能正常启动，业务程序也能正常加载。要访问系统只能登录系统