Я намагаюся налаштувати повний зашифрований диск з окремим /boot
розділом, і у мене виникають проблеми.
Я запишу процедуру, яку я дотримувався на сесії Ubuntu 15.04 Live DVD.
Наповніть диск "випадковими даними"
sudo dd if=/dev/urandom of=/dev/sda1 bs=4096 #ok
Створіть розділи (використовуючи gparted)
- Створіть таблицю розділів - gpt 2.
- / dev / sda1 ext2 1,5 Гб # boot
- / dev / sda2 linux-swap 4 Гб # swap
- / dev / sda3 ext4 15 Гб #root
- / dev / sda4 ext4 БЕЗКОШТОВНО #home
- Створіть таблицю розділів - gpt 2.
Шифруйте томи
cryptsetup luksFormat --cipher twofish-xts-plain64 --key-size 512 --hash sha512 --iter-time 3000 /dev/sda1 cryptsetup luksFormat --cipher twofish-xts-plain64 --key-size 512 --hash sha512 --iter-time 3000 /dev/sda2 cryptsetup luksFormat --cipher twofish-xts-plain64 --key-size 512 --hash sha512 --iter-time 3000 /dev/sda3 cryptsetup luksFormat --cipher twofish-xts-plain64 --key-size 512 --hash sha512 --iter-time 5000 /dev/sda4
Відкритий криптовалюта
cryptsetup luksOpen /dev/sda1 boot cryptsetup luksOpen /dev/sda2 swap cryptsetup luksOpen /dev/sda3 root cryptsetup luksOpen /dev/sda4 home
Формат
mkfs.ext2 /dev/mapper/boot mkswap /dev/mapper/swap mkfs.ext4 /dev/mapper/root mkfs.ext2 /dev/mapper/home
Встановити (використовуючи повсюдність)
- завантажувач on / dev / sda
- / dev / sda1 - використовувати як ext2 - точку монтажу / завантаження
- / dev / sda2 - використовувати як ext2 - точку монтажу / завантаження
- / dev / sda3 - використовувати як ext2 - точку монтажу / завантаження
- / dev / sda4 - використовувати як ext2 - точку монтажу / завантаження
Наприкінці інсталятор попереджає, що встановлення grub-установки не вдалося (тому що об'єм завантаження зашифрований), тож виберіть "продовжити без завантажувача".
Чистий обсяг завантаження
mkfs.ext2 /dev/mapper/boot
Монтувати гучність
mkdir /mnt/root mount /dev/mapper/root /mnt/root mount /dev/mapper/boot /mnt/root/boot
Оновіть fstab і crypttab
sudo blkid [/dev/sr0: UUID="2015-10-21-16-17-40-00" LABEL="Ubuntu 15.10 amd64" TYPE="iso9660" PTUUID="429817b4" PTTYPE="dos" /dev/sda1: UUID="...#1" TYPE="crypto_LUKS" PARTUUID="..." /dev/sda2: UUID="...#2" TYPE="crypto_LUKS" PARTUUID="..." /dev/sda3: UUID="...#3" TYPE="crypto_LUKS" PARTUUID="..." /dev/sda4: UUID="...#4" TYPE="crypto_LUKS" PARTUUID="..." /dev/mapper/boot: UUID="..." TYPE="ext2" /dev/mapper/swap: UUID="..." TYPE="swap" /dev/mapper/root: UUID="..." TYPE="ext4" /dev/mapper/home: UUID="..." TYPE="ext4"]
fstab
#<file system> <mount point> <type> <options> <dump> <pass> UUID=#1 /boot ext2 defaults 0 2 UUID=#2 none swap sw 0 0 UUID=#3 / ext4 errors=remount-ro 0 1 UUID=#4 /home ext4 defaults 0 2
криптовалюта
boot UUID=#1 luks,cipher=twofish-xts-plain64,size=512, hash=whirlpool, time=3000 swap UUID=#2 luks,swap,cipher=twofish-xts-plain64,size=512, hash=whirlpool,time=3000 root UUID=#3 luks,cipher=twofish-xts-plain64,size=512, hash=whirlpool,time=3000 home UUID=#4 luks,cipher=twofish-xts-plain64,size=512, hash=whirlpool,time=5000
Оновіть зображення initramfs
cd /mnt sudo chroot root mount -t proc proc /proc mount -t sysfs sys /sys mount -t devpts devpts /dev/pts update-initramfs -u #ok
Налаштування завантажувача (
/etc/default/grub
)GRUB_ENABLE_CRYPTODISK=y GRUB_PRELOAD_MODULES="luks cryptodisk" GRUB_CMDLINE_LINUX="cryptdevice=UUID#3:root root=/dev/mapper/root resume=/dev/mapper/swap crypto=whirlpool:twofish-xts-plain64:512:0:"
створити конфігураційний файл
$ grub-mkconfig -o /boot/grub/grub.cfg [/usr/sbin/grub-probe: error: failed to get canonical path of `/dev/mapper/root'.]
спробуйте надворі
$ exit $ grub-mkconfig -o /boot/grub/grub.cfg [/usr/sbin/grub-probe: error: failed to get canonical path of `/cow'.]
Чи я помилявся перед цим? Як я можу продовжувати правильно налаштовувати та встановлювати grub?
/boot
як місце кріплення для всього. Я сподіваюся, що це помилка. 2. Ви не монтували /dev
під час хронування, але ви монтували devpts. Оо
grub
+ ваш заголовок. Я припускаю, що ви знайшли процедуру шифрування на веб- сторінці pavelkogan.com/2014/05/23/luks-full-disk-encryption (який є першим пошуком Google у цій темі). якщо ні, можливо, це допоможе. Гарне питання! і удачі!