Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Автор Тема: [РЕШЕНО] only ubuntu at efi + dm-crypt + lvm  (Прочитано 1203 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн ziminv

  • Автор темы
  • Активист
  • *
  • Сообщений: 263
  • linux mint cinnamon 17.1 64bit 8 Gb ram
    • Просмотр профиля
[РЕШЕНО] only ubuntu at efi + dm-crypt + lvm
« : 18 Ноября 2014, 16:02:20 »
все привет.
кто успешно ставил Ubuntu на шифрованный раздел(LUKS) с ЛВМ?
не понимаю, нужно ли мне создавать efi раздел отдельно, затем boot отдельно?
и нужен ли мне вообще раздел EFi?
зы. все разворачиваю с LIVECD.
« Последнее редактирование: 18 Декабря 2014, 13:28:03 от ziminv »

Оффлайн ziminv

  • Автор темы
  • Активист
  • *
  • Сообщений: 263
  • linux mint cinnamon 17.1 64bit 8 Gb ram
    • Просмотр профиля
Re: only ubuntu at efi + dm-crypt + lvm
« Ответ #1 : 18 Декабря 2014, 13:25:19 »
итак...
сам отвечу, авось и пригодиться.
как известно стандартный мастер устновки в ручном режиме разметки диска позволяет создавать шифрованные разделы.
он не совсем удобен так как не позволяет создать lvm + luks.
это весьма не удобно, так как приходится вводить пароль при расшифровке разделов для каждого отдельно.
к примеру вы криптуете свап, хомяк, корень ---- для каждого раздеа требуеться ввести свою секретную фразу для расшифровки. не удобно.
хотя и повышает безопасность....
если использовать luks + vlm мы изначально шифруем какой-то не размеченный раздел целиком, подключаем его уже будучи шифрованныйм и разворачиваем lvm.
чего бы вы не наворотили в лвм на шифрованом разделе, для расшифровки пароль вводится только раз.
практически все описано тут http://blog.andreas-haerter.com/2011/06/18/ubuntu-full-disk-encryption-lvm-luks

удачи.





Пользователь решил продолжить мысль 18 Декабря 2014, 14:14:11:
вдогонку
efi нужен отдельным разделом
boot также отдельно.
gdisk(fdisk не осилит) - умеер работать с gpt.
не забыть при разбивке диска указать нужный internal code for the Linux Filesystem Data type.
« Последнее редактирование: 18 Декабря 2014, 14:14:11 от ziminv »

 

Страница сгенерирована за 0.067 секунд. Запросов: 25.