Как создать отдельный раздел /home в графическом установщике Ubuntu 12.10 после выбора опции полного шифрования диска? Я хотел бы убедиться, что содержимое всего диска, включая все разделы, также зашифровано.

Это также работает на Mint 17.2. Трудно поверить, что это все еще не исправлено.

Разбиение на разделы

Загрузите установочный диск и откройте терминал. Предположим, вы хотите использовать GPT без UEFI, разделите диск с помощью gdisk.

gdisk /dev/sda

В gdisk:

• Создайте новую GUID таблицу разделов
• Создайте загрузочный BIOS раздел емкостью 1М (тип раздела ef02). Начало=0, Конец=+1М.
• Создайте раздел grub (тип раздела 8300). Не менее 256 МБ.
• Создайте раздел LUKS crypt (тип раздела 8E00). Оставьте предложенные Начало/Конец для использования остального диска.
• Нажмите ‘w’ для записи на диск.

Теперь создайте контейнер LUKS на только что созданном разделе и назовите его “lvm” (или как хотите):

cryptsetup luksFormat /dev/sda3
cryptsetup luksOpen /dev/sda3 lvm

Создайте физический том для LVM в контейнере LUKS, а затем группу томов:

pvcreate /dev/mapper/lvm
vgcreate lvmgrp /dev/mapper/lvm

Создайте ваши логические тома (размеры могут варьироваться):

lvcreate -L 4G lvmgrp -n swapvol
lvcreate -L 20G lvmgrp -n rootvol
lvcreate -l +100%FREE lvmgrp -n homevol

Установка Ubuntu/Mint

Теперь запустите установщик, оставляя терминал открытым. На этапе разбиения выберите “Другое”. Установите точки монтирования для следующих, отметив галочкой “форматировать”, где это необходимо:

• монтировать /dev/sda2 на /boot
• монтировать homevol на /home
• монтировать rootvol на /
• Установить swapvol как место подкачки.

Теперь продолжайте установку, но в конце установки нажмите “Продолжить попытку”.

Перед перезагрузкой

Вернитесь в терминал и смонтируйте вашу новую систему в chroot:

mount /dev/mapper/lvmgrp-rootvol /mnt
mount /dev/sda2 /mnt/boot
cd /mnt
mount /dev --bind dev
chroot .
mount proc
mount sysfs
mount devpts
mount tmpfs

Запустите blkid, чтобы получить UUID контейнера LUKS (/dev/sda3).

Отредактируйте или создайте /etc/crypttab со следующей строкой:

lvm UUID=8f379863-d591-4101-9251-70ae8a34ad02 none luks

ваш UUID будет другим, конечно. Это заставит систему пытаться открыть контейнер LUKS при загрузке с именем “lvm”.

Это делает начальное загрузочное изображение RAM, поэтому нам нужно его обновить:

update-initramfs -u

Это прочитает из файла crypttab и внесет необходимые изменения в изображение initram. Теперь при загрузке вы получите приглашение ввести свой пароль.

Отмонтируйте все, просто чтобы быть в безопасности:

umount tmpfs
umount devpts
umount sysfs
umount proc
exit
umount dev
umount boot
cd
umount /mnt

Теперь перезагрузитесь и извлеките установочный диск.

Объяснение

Итак, вот что происходит при загрузке:

• BIOS передает управление GRUB, который загружает ядро и выполняет начальное загрузочное изображение, расположенное в вашем разделе /boot.
• Загрузочное изображение настроено на разблокировку контейнера LUKS, поэтому она сделает это следующим шагом.
• Теперь корневая файловая система (в rootvol) доступна, поэтому ядро может завершить загрузку системы.

Вот хорошая справка.

Предупреждение: Помните, что то, что вы делаете, должно быть сделано правильно, иначе вы можете потенциально уничтожить другие системы на вашем жестком диске или данные на других разделах. Если вы устанавливаете на весь жесткий диск и хотите перезаписать весь диск, никаких проблем.

Когда вы устанавливаете, когда вы увидите этот экран:

Выберите что-то другое.

Вам нужно будет создать минимум два раздела (три, если вам нужен swap).

Создайте один раздел для вашей системы и укажите точку монтирования “https://askubuntu.com/”

Создайте другой раздел для вашего домашнего каталога и укажите точку монтирования ‘/home’

Также создайте раздел подкачки, если он вам нужен.

Когда вам предложат зашифровать каталог /home, выберите этот вариант.

Смотрите этот учебник перед началом этого процесса. Если у вас уже установлена другая система и вы хотите установить ее рядом, убедитесь, что вы сделали резервную копию с помощью remastersys или просто сделайте резервную копию ваших файлов.