шифрование диска

[surfer]

Привет народ!
с выходом 16.04!!!
С новым релизом решил установить с нуля на ноут, зашифровав диск, сам ноут с uefi и secure boot
немного затупил, помогите разобраться

[victor00000]

Код: [Выделить]

sudo fdisk -l?

[surfer]

не то, до этого я делал так, создавал таблицу разделов gpt
потом разбивал диск, первый раздел 512 мб efi
под / 20 Гб
остальное под /home
сейчас непонятно как разделить и зашифровать последние 2 раздела

[wajnon]

первый раздел 512 мб efi
под / 20 Гб
остальное под /home
сейчас непонятно как разделить и зашифровать последние 2 раздела

+ 300 Mb /boot

[surfer]

первый раздел 512 мб efi
под / 20 Гб
остальное под /home
сейчас непонятно как разделить и зашифровать последние 2 раздела

+ 300 Mb /boot

вопрос про другое

[mihasЬ]

surfer,

вопрос про другое

не так уж и про другое, при тестировании с альфы пронеслось много ядер, и при удалении старых ядер из бута(папки) освобождалось почти по 250 М.
А по поводу шифрования разделов, сам (слава кому нибудь) не занимался, но профильные форумы просто пестреют проблемами с шифрованием.

[EvangelionDeath]

ЭЭЭ, тут вообще непонятно, что Вы хотите.
Если вы шифровали диск через UEFI, то ничего делать не надо, за все отвечает UEFI, если вы шифровали через ОС, тогда Вам стоило вынести отдельно /boot ибо не загрузитесь. И вопрос: для чего было шифровать еще и системный раздел? Достаточно и /home
Пользователь добавил сообщение 23 Апреля 2016, 01:01:56:

surfer,

вопрос про другое

не так уж и про другое, при тестировании с альфы пронеслось много ядер, и при удалении старых ядер из бута(папки) освобождалось почти по 250 М.
А по поводу шифрования разделов, сам (слава кому нибудь) не занимался, но профильные форумы просто пестреют проблемами с шифрованием.

Не знаю, у меня хом шифровался по ключу, что хранился на удаленном сервере, доступ к которому предоставлялся только по VPN+пароль\второй ключ. Проблем никогда не возникало, только неудобства)))

Для автора: если вы переживаете за приватность - поставьте SSD и если че - secure erase

[oermolaev]

сейчас непонятно как разделить и зашифровать последние 2 раздела

если не понятно, сделай разбивку на автомате:



выбери отдельный размер для /home



скорее всего автоматическая разбивка удовлетворит твои запросы:



если же нет, то сделай по аналогии свою разбивку.

[surfer]

это с какого дистрибутива такое возможно?
на автомате он либо создает 2 раздела - подкачка и корень или вообще непонятно как егоразбить

[oermolaev]

И вопрос: для чего было шифровать еще и системный раздел? Достаточно и /home

в ubuntu 16.04 зашифровать только /home нужно ещё постараться, так как из графического установщика предлагается зашифровать только весь корень:

[surfer]

И вопрос: для чего было шифровать еще и системный раздел? Достаточно и /home

в ubuntu 16.04 зашифровать только /home нужно ещё постараться, так как из графического установщика предлагается зашифровать только весь корень:

я о том же, или разбиение дистка на разделы при шифровании теряет первоночальный смысл?

[oermolaev]

это с какого дистрибутива такое возможно?
на автомате он либо создает 2 раздела - подкачка и корень или вообще непонятно как егоразбить

Или скачать минимальный образ и создать систему на свой вкус (это сложный вариант, новичкам не рекомендуется).

Пользователь добавил сообщение 23 Апреля 2016, 14:38:31:

разбиение дистка на разделы при шифровании теряет первоночальный смысл?

зависит от исходных данных. Например свой SSD на 30 Гигов я не делю на разделы, только /boot и шифрованный раздел без lvm.

[surfer]

mini.iso это конечно хорошо, но у всех ли хорошо с интернетом???
boot? а как же uefi?
и опять не у всех ssd

[oermolaev]

mini.iso это конечно хорошо, но у всех ли хорошо с интернетом???
boot? а как же uefi?
и опять не у всех ssd

Какие проблемы с uefi? Попробуйте авторазбиение диска - уведите как должно быть. Про ssd было сказано применительно к тому что у каждого могут быть свои "исходные данные". На счёт интернета - так вы экономите скачивая установочный образ всего за 50 Мб против 1,5 Гб установочного диска. Ну, плюс расходы на самые свежие необходимые вам пакеты.

[surfer]

ну тут все трындят про раздел boot кстати какая ФС для него оптимальна?
а mini.iso подхватит подключение к сети по вай-фа?