Шифрування диска Ubuntu 18.04


21

У який момент під час встановлення Ubuntu 18.04 я можу отримати можливість шифрувати свій диск?

Якось мені це не вистачало, тому, якщо мені потрібно почати спочатку, я хотів би знати, де шукати.

Як варіант, що є хорошим способом шифрування після встановлення? Я дивився на https://help.ubuntu.com/community/FullDiskEncryptionHowto, але посилання на CryptoRoot розірвана.

Оновлення: я також почав шукати альтернативи для шифрування лише домашньої папки, але я буду дотримуватися обговорення з розділу Як шифрувати / додому на Ubuntu 18.04? для того.

Відповіді:


11

Ось, другий варіант:

введіть тут опис зображення


3
Тож єдиний мій варіант - стерти весь диск, включаючи Windows, якщо я хочу мати шифрування в Ubuntu? У моєму випадку у мене є два варіанти, і якщо я виберу просто "Стерти Ubuntu 18.04 LTS і перевстановити", прапорець шифрування буде відмінено. Тільки якщо я виберу диск "Стерти", який, за його словами, видалить файли у всіх операційних системах, я можу зашифрувати.
Бані

1
Параметр домашньої папки шифрування було видалено навмисно. Вони, на жаль, хочуть, щоб ви зашифрували повний диск зараз. Моя домашня папка була на окремому розділі, тому я вибираю опцію "Щось інше", встановлюю кріплення, переконуючись, що НЕ форматувати каталог "/ home", а потім встановити те саме ім'я користувача та пароль. Після встановлення мені довелося встановити ecryptfs-utils та перезавантажити. Тоді це спрацювало.
SunnyDaze

@SunnyDaze - Чому шифрування всього диску невдало? По-друге, чому шифрувати домашній шифр окремо?
Мотивовано

1
@ Мотивований - я б уявив, якщо ви встановлюєте найновіший Ubuntu на старішій установці, то для шифрування всього диска потрібно буде відформатувати та стерти всю домашню папку за замовчуванням, що робить це прикро, тому що вас зненацька застає і перестрибувати через обручі, щоб знову працювати. Якщо це свіжа установка, то нічого страшного, але для мене є файли домашньої папки з 15 років тому ... Шифрування домашньої папки на додаток до всього шифрування диска додає другий шар шифрування, що робить його більш захищеним.
SunnyDaze

3

Це має бути можливо зробити, вибираючи "Щось інше" (однак у мене виникли деякі проблеми з таким підходом), тож ось як це можна подолати: перед створенням установки потрібно створити позиції вручну (ви можете це зробити, вибравши Спробуйте Ubuntu, а не встановлювати). Найпростіший спосіб - це використання утиліти під назвою "диски". У вас уже має бути розділ EFI (невеликий FAT-розділ, як правило, один із перших на диску - повинен мати "Тип розділу" для системи EFI. Якщо у вас його немає, просто створіть роздільний вміст FAT 200 - 500 МБ. Далі вам потрібно щоб створити розділ 500-2048 Мб Ext4 (для завантаження), будь ласка, запишіть ім'я під "Пристрій" - як / dev / sda3.Як я можу встановити Ubuntu зашифрований LUKS з подвійним завантаженням? ) Щоб переконатися, що установка піде правильно, розблокуйте зашифрований розділ (розділ відображатиметься нижче контейнера LUKS), але не монтуйте його.

Тепер можна приступати до встановлення. Вибираючи щось інше, вам потрібно вибрати завантажувальний розділ (aka / dev / sda3) та вибрати його як Ext4 із встановленою для завантаження точкою монтажу. Вам також потрібно знайти зашифрований розділ, який повинен бути десь у верхній частині списку (щось на зразок / dev / mapper / щось) та вибрати точку монтажу як "/". Вам також потрібно переконатися, що для установки grub вибрано правильний drivr. Ви можете вибрати Далі та продовжити встановлення.

Редагувати: схоже, що зашифрований розділ повинен створити інсталятор, інакше система не зможе його змонтувати та завантажити.

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.