Crittografia del disco Ubuntu 18.04

A che punto durante l'installazione di Ubuntu 18.04 ottengo l'opzione per crittografare il mio disco?

In qualche modo mi è mancato, quindi se dovessi ricominciare da capo mi piacerebbe sapere dove cercare.

In alternativa, qual è un buon modo per crittografare dopo l'installazione? Stavo guardando https://help.ubuntu.com/community/FullDiskEncryptionHowto ma il collegamento a CryptoRoot è interrotto.

Aggiornamento: avevo anche iniziato a cercare alternative per crittografare solo la cartella home ma seguirò la discussione da Come crittografare / home su Ubuntu 18.04? per quello.

encryption

— Bani
fonte

Risposte:

Eccola, la seconda opzione:

— mikewhatever
fonte

Quindi la mia unica opzione è quella di cancellare l'intero disco, incluso Windows, se voglio avere la crittografia in Ubuntu? Nel mio caso ho due opzioni e se seleziono semplicemente "Cancella Ubuntu 18.04 LTS e reinstalla" la casella di controllo Crittografa è disattivata. Solo se seleziono Cancella disco, che dice cancellerà i file in tutti i sistemi operativi, posso crittografare.

— Bani,

L'opzione di crittografia della cartella principale è stata rimossa intenzionalmente. Vogliono che tu crittografa l'intero disco ora, sfortunatamente. La mia cartella home era su una partizione separata, quindi ho scelto l'opzione "Qualcos'altro", ho impostato i montaggi, assicurandomi di NON formattare la directory "/ home", quindi ho impostato lo stesso nome utente e password. Una volta installato, ho dovuto installare ecryptfs-utils e riavviare. Quindi ha funzionato.

— SunnyDaze,

@SunnyDaze - Perché la crittografia dell'intero disco è sfortunata? In secondo luogo, perché crittografare la crittografia domestica separatamente?

— Motivato il

@Motivated - Immagino che se stai installando la più recente Ubuntu su un'installazione precedente, quindi la crittografia dell'intero disco richiederebbe di formattare e cancellare per impostazione predefinita tutta la tua cartella home, il che lo rende sfortunato perché sei sorpreso e hai saltare attraverso i cerchi per farlo funzionare di nuovo. Se si tratta di una nuova installazione, non è un grosso problema, ma per me ho i file delle cartelle home di 15 anni fa ... La crittografia della cartella home oltre all'intera crittografia dell'intero disco aggiunge un secondo livello di crittografia, rendendolo più sicuro.

— SunnyDaze

Dovrebbe essere possibile farlo selezionando "Qualcos'altro" (tuttavia ho riscontrato alcuni problemi con questo approccio), quindi ecco come può essere superato: è necessario creare posizioni manualmente prima di accedere all'installazione (è possibile farlo selezionando Prova Ubuntu, invece di installare). Il modo più semplice è utilizzare un'utilità chiamata "dischi". Dovresti già avere una partizione EFI (una piccola partizione FAT di solito una delle prime sul disco - dovrebbe avere "Tipo di partizione" impostato su Sistema EFI. Se non ne hai una, crea una partizione FAT da 200 a 500 MB. Successivamente devi per creare una partizione Ext4 da 500-2048 MB (per l'avvio), annotare il nome in "Dispositivo", ad esempio / dev / sda3.Come posso installare Ubuntu crittografato con LUKS con doppio avvio? ) Per assicurarsi che l'installazione proceda nel modo giusto, sbloccare la partizione crittografata (la partizione verrà visualizzata sotto il contenitore LUKS) ma non montarla.

Ora puoi procedere con l'installazione. Quando si seleziona Qualcos'altro, è necessario selezionare la partizione di avvio (aka / dev / sda3) e scegliere di formattarla come Ext4 con il punto di montaggio impostato per l'avvio. Devi anche trovare la tua partizione crittografata, che dovrebbe trovarsi da qualche parte in cima all'elenco (qualcosa come / dev / mapper / qualcosa) e scegliere il punto di montaggio come "/". Devi anche assicurarti che sia selezionato il giusto drivr per l'installazione di grub. È possibile selezionare Avanti e procedere con l'installazione.

Modifica: sembra che la partizione crittografata debba essere creata dall'installatore, altrimenti il sistema non sarà in grado di montarla e avviarsi.

— Paweł Górski
fonte