Настройка LUKS во время установки

Вопрос или проблема

Я устанавливаю Ubuntu Cinnamon на новый компьютер. При установке у меня, кажется, есть только возможность настроить диски с желаемыми размерами разделов ИЛИ выбрать LUKS, но он выбирает весь диск. Я хочу использовать только часть моего диска. Как я могу в процессе установки настроить шифрование, но чтобы раздел / был, скажем, только 750 ГБ?

Ответ или решение

Для установки Ubuntu Cinnamon с использованием LUKS (Linux Unified Key Setup) для шифрования части диска, а не всего накопителя, необходимо выполнить несколько шагов. Этот процесс может потребовать ручной настройки разделов, так как графический установщик Ubuntu часто предлагает автоматическое шифрование всего диска. Давайте рассмотрим, как можно настроить шифрование только для части диска с размером корневого раздела 750 ГБ.

Шаги по настройке LUKS во время установки Ubuntu Cinnamon

  1. Подготовка к установке:

    • Создайте резервные копии ваших данных, если на диске уже есть информация.
    • Убедитесь, что у вас есть USB-накопитель с образом Ubuntu Cinnamon для установки.
  2. Запуск в режиме "Try Ubuntu":

    • Загрузитесь с USB-накопителя и выберите опцию "Try Ubuntu" (Запустить в режиме тестирования), чтобы попасть на рабочий стол без установки системы.
  3. Подготовка диска с помощью GParted:

    • Откройте GParted (он обычно предварительно установлен в Ubuntu). Это инструмент для управления разделами.
    • Удалите все существующие разделы, если это необходимо, или создайте свободное пространство, которое вы планируете использовать.
  4. Создание разделов вручную:

    • Используя GParted, создайте раздел для / (корневой) размером 750 ГБ. Этот раздел позже будет зашифрован с помощью LUKS.
    • Создайте другие необходимые разделы, например, для домашней директории или свопа, если это необходимо.
  5. Настройка шифрования LUKS:

    • Откройте терминал и зашифруйте вновь созданный 750 ГБ раздел, используя команду:
      sudo cryptsetup luksFormat /dev/sdXn

      Здесь /dev/sdXn — это обозначение вашего нового раздела.

  6. Открытие LUKS контейнера:

    • Используйте следующую команду для открытия зашифрованного раздела:
      sudo cryptsetup open /dev/sdXn cryptroot
  7. Установка Ubuntu на зашифрованный раздел:

    • Запустите установщик Ubuntu из рабочего стола, выберите "Something else" (Что-то другое) в разделе разметки диска.
    • Укажите монтировать /dev/mapper/cryptroot в качестве корневого раздела (/).
    • Укажите другие разделы, созданные ранее, в установщике.
  8. Завершение установки и настройка/etc/fstab иcrypttab:

    • После завершения установки, перед перезагрузкой, откройте новый корневой раздел в терминале:
      sudo chroot /mnt
    • Отредактируйте файл /etc/crypttab, добавив строку для зашифрованного раздела:
      cryptroot /dev/sdXn none luks
    • Перезагрузите систему.

Следуя этим шагам, вы сможете успешно настроить шифрование LUKS только для части диска, создав безопасную и настроенную по вашим предпочтениям систему.

Оцените материал
Добавить комментарий

Капча загружается...