Ubuntu 18.04 шифрование диска


21

В какой момент при установке Ubuntu 18.04 я получаю возможность шифровать мой диск?

Я почему-то пропустил это, поэтому, если мне нужно начать все сначала, я бы хотел знать, где искать.

Кроме того, что является хорошим способом для шифрования после установки? Я искал на https://help.ubuntu.com/community/FullDiskEncryptionHowto, но ссылка на CryptoRoot не работает.

Обновление: я также начал искать альтернативы только для шифрования домашней папки, но я буду следить за обсуждением из раздела Как зашифровать / home в Ubuntu 18.04? для этого.

Ответы:


11

Вот он, второй вариант:

введите описание изображения здесь


3
Так что мой единственный вариант - стереть весь диск, включая Windows, если я хочу иметь шифрование в Ubuntu? В моем случае у меня есть два варианта, и если я выберу просто «Стереть Ubuntu 18.04 LTS и переустановить», флажок шифрования будет недоступен. Только если я выберу «Стереть диск», который, по его словам, удалит файлы во всех операционных системах, я могу зашифровать.
Bani

1
Параметр «Зашифровать домашнюю папку» был удален намеренно. Они хотят, чтобы вы зашифровали весь диск сейчас, к сожалению. Моя домашняя папка находилась в отдельном разделе, поэтому я выбрал опцию «Что-то еще», настроил монтирование, убедившись, что НЕ отформатировал каталог «/ home», а затем установил те же имя пользователя и пароль. После установки мне пришлось установить ecryptfs-utils и перезагрузиться. Тогда это сработало.
SunnyDaze

@SunnyDaze - Почему шифрование всего диска неудачно? Во-вторых, зачем шифровать дома шифровать отдельно?
Мотивировано

1
@Mooted - я полагаю, что если вы устанавливаете новейшую Ubuntu поверх более старой установки, то для шифрования всего диска по умолчанию потребуется отформатировать и стереть всю домашнюю папку, что делает это неудачным, потому что вы застали врасплох и прыгать через обручи, чтобы снова заработать. Если это новая установка, то ничего страшного, но для меня у меня есть файлы домашних папок 15 лет назад ... Шифрование вашей домашней папки в дополнение ко всему шифрованию диска добавляет второй уровень шифрования, делая его более безопасным.
SunnyDaze

3

Это должно быть возможно при выборе «Что-то еще» (однако я столкнулся с некоторыми проблемами при таком подходе), поэтому вот как это можно преодолеть: вам нужно создавать позиции вручную перед входом в установку (вы можете сделать это, выбрав Попробуй Ubuntu, вместо установки). Самый простой способ - использовать утилиту под названием «Диски». У вас уже должен быть раздел EFI (небольшой раздел FAT, обычно один из первых на диске - для параметра «Тип раздела» должно быть установлено EFI System. Если у вас его нет, просто создайте раздел FAT на 200–500 МБ. Далее вам нужно для создания раздела Ext4 объемом 500–2048 МБ (для загрузки), пожалуйста, запишите имя в «Device» - как / dev / sda3.Как я могу установить Ubuntu, зашифрованный с помощью LUKS с двойной загрузкой? ) Чтобы убедиться в правильности установки, разблокируйте зашифрованный раздел (раздел будет отображаться под контейнером LUKS), но не монтируйте его.

Теперь вы можете продолжить установку. При выборе чего-то еще, вам нужно выбрать загрузочный раздел (aka / dev / sda3) и отформатировать его как Ext4 с точкой монтирования, установленной для загрузки. Вам также необходимо найти зашифрованный раздел, который должен находиться где-то в верхней части списка (что-то вроде / dev / mapper / что-то), и выбрать точку монтирования в виде "/". Вам также необходимо убедиться, что для установки grub выбран правильный драйвер. Вы можете выбрать Далее и продолжить установку.

Редактировать: кажется, что зашифрованный раздел должен быть создан установщиком, иначе система не сможет его смонтировать и загрузить.

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.