Зашифровать оба диска при установке

[Ascrfod]

Есть два диска, SSD & HDD. Как зашифровать оба диска при установке Ubuntu? Cистема устанавливается на SSD и как его зашифровать при установке понятно. Понимаю, что можно также после установки зашифровать HDD отдельно, но нужно сделать так , чтобы HDD был зашифрован и монтировался не как съемный диск и пароль на него не спрашивался каждый раз.

[Sly_tom_cat]

Странноватого вы хотите... с одной стороны все зашифровать, а с другой - что бы пароль не спрашивало - а смысл тогда шифровать?

Хотя в принципе если системный диск зашифрован и настройки монтирования HDD (в частности пароль шифрования) хранятся на зашифрованном системном, то тут вроде как смысл появляется.

Но появляются и вопросы:
Куда вы предполагаете монтировать HDD? Что на нем будет?
Какими средствами вы шифруете HDD?
 

[Ascrfod]

Странноватого вы хотите... с одной стороны все зашифровать, а с другой - что бы пароль не спрашивало - а смысл тогда шифровать?

Хотя в принципе если системный диск зашифрован и настройки монтирования HDD (в частности пароль шифрования) хранятся на зашифрованном системном, то тут вроде как смысл появляется.

Но появляются и вопросы:
Куда вы предполагаете монтировать HDD? Что на нем будет?
Какими средствами вы шифруете HDD?
 

Шифровать LUKSом, настройки шифрования пароль или ключ должны быть на системном разделе я так понимаю, чтобы автоматически расшифровывался HDD. А хранить на нем собираюсь в основном файлы, типа видео т.к. SSD 120 ГБ. Но чтобы в науитилусу отображался не как отдельный съемный диск, а в списке рядом с видео, документами и т.д.

[Sly_tom_cat]

Ну как вариант можно весь /home монтировать хранить на hdd.
Но боюсь что мастер установки вт ввсе именно так как вы хотите - врятли сможет сделать. Я бы сделал так:
1. Ставлю всю систему с полным шифрованием на SSD
2. А дальше руками (мануалов - море) создаю криптованный раздел на HDD и прописываю его монтирование в домашний каталог.

При этом ключ для расшифрования лежит в стандартной связке ключей, и при логине в систему вы эту связку разблокируете чем позволите осущесвить монтирование без запроса пароля.

Но возможно я в чем то не совсем прав ибо такого никогда не пробовал наворячивать и в деталях могу ошибаться.