linux内核密钥环是否存储磁盘上的密钥？

Question

我正在尝试学习一下Linux内核密钥环（作为使用ecryptfs的背景）。内核密钥环是否将密钥存储在磁盘上的某个位置，或者每次启动系统时是否以编程方式重新获得密钥？

我查看了有关加密的手册页和archlinux文档但未找到答案。如果有关于内核密钥环的其他文档，我想知道。

如果内核密钥环确实存储了磁盘上的密钥，它将文件放在哪里？

感谢

PS请原谅相当广泛的标签选择：stackoverflow没有'keyring'或'kernel keyring'的标签

Answer 1

Modern Pc使用TPM（可信平台模块：它是计算机主板上的芯片），加密密钥存储在TPM中

旧PC（没有TPM），无法在TPM中存储加密密钥，这意味着它必须将加密密钥存储在硬盘上