Установка ubuntu

[MEJIOMAH17]

Есть ssd на 120Гб и hdd на 1Тб. В итоге хочу получить

• Установленную систему на ssd  а каталоги с медиа на hdd
• Оба диска  зашифрованы
• / и /home разделены, ибо мои действия могут убить систему
• SSD  маленький так что думаю для этого использовать lvm:  удобно менять размер разделов

Как лучше это сделать? 

[symon2014]

MEJIOMAH17, Вот это да! С таким подходом от пунктов 2 и 4 лучше сразу отказаться, ибо -

ибо мои действия могут убить систему

гарантировано на 100%.

[wajnon]

MEJIOMAH17,

Оба диска  зашифрованы

зачем шифровать папки /bin , /sbin , и так далее?

[MEJIOMAH17]

Поправлюсь. Хочу чтобы доступ к системе и данным был только по паролю. Чтобы при физическом доступе к компу данные на нем были недоступны без пароля.

[DarkKmf]

MEJIOMAH17,
120 Гб под систему мало? Интересно было бы узнать, что Вы туда ставить собираетесь.

[MEJIOMAH17]

symon2014,
https://forum.ubuntu.ru/index.php?topic=266839.msg2111813#msg2111813
Пользователь решил продолжить мысль 05 Октября 2015, 20:52:18:DarkKmf, за пару месяцев забились все таки.

[wajnon]

Поправлюсь. Хочу чтобы доступ к системе и данным был только по паролю. Чтобы при физическом доступе к компу данные на нем были недоступны без пароля.

тогда зашифруй /home

[MEJIOMAH17]

wajnon,
То есть потребности в шифровании всего остального нет? Тогда для чего нужен пароль root во время установки нового софта?

[wajnon]

MEJIOMAH17,
при чем тут пароль рута и шифрования???

[symon2014]

MEJIOMAH17, Не увидел связи с ссылкой, и таки интересно, чем за 2 месяца можно забиться. У меня за полтора года при даблбуте с Хрюшей 40 г никак не забьются.

[MEJIOMAH17]

symon2014,
Связь в том, что система может поломаться довольно спонтанно, при вроде бы обычных действиях.
Насчет 120 гб с какой целью интересуетесь?
Пользователь решил продолжить мысль 05 Октября 2015, 21:10:03:wajnon,
На мой взгяд пароль рута при установке софт нужен, чтобы сторонний человек не мог поставить малварь на комп. Шифрование- чтобы он не мог получить доступ к данным на компе. Если /bin и /usr не зашифрованы, то абстрактный майор петров может заменить/доставить в систему малварь. Тогда при входе в систему он все равно получает доступ к данным.
Поправьте меня, если я неправильно понимаю этот вопрос.

[wajnon]

MEJIOMAH17,

Если /bin и /usr не зашифрованы, то абстрактный майор петров может заменить/доставить в систему малварь. Тогда при входе в систему он все равно получает доступ к данным.
Поправьте меня, если я неправильно понимаю этот вопрос.

неправильно, потому что начальный загрузчик все равно не зашифруешь, что помешает майору петрову подсунуть свой загрузчик и своё ядро?
ПС тут вроде бы помог Secure boot но коварный майор отключил его

[Pilot6]

MEJIOMAH17,
Вы пытаетесь городить огород, который только вам помешает, а не кому-то постороннему.

[MEJIOMAH17]

wajnon,
Спасибо. Тогда шифровать нужно только данные на hdd и /home ?
Пользователь решил продолжить мысль 05 Октября 2015, 21:24:09:Pilot6,
Поясните пожалуйста.

[wajnon]

MEJIOMAH17,

Тогда шифровать нужно только данные на hdd и /home ?

Я считаю что шифровать нужно только личные данные (фото, переписка, пароли - ДА. коллекция порхудожественного кино - НЕТ)