Как и чем зашифровать существующую систему?

[Tragedian]

У TryeCrypt для Windows, есть опция шифрования системного диска, а под Linux этого нет.

Хочется зашифровать систему, чтобы пароль запрашивался до загрузки.

Как и чем это можно сделать?

Уже установлен TryeCrupt, если можно использовать его, подскажите, как?

Спасибо.

[alexxnight]

При установке операционной системы можно зашифровать весь диск, с помощью lvm создать необходимое колличество томов и установить систему

[Tragedian]

При установке операционной системы можно зашифровать весь диск, с помощью lvm создать необходимое колличество томов и установить систему

Операционная система уже установлена.

[EvangelionDeath]

Tragedian, Для того, что бы пароль запрашивался для загрузки систему надо ставить в криптоконтейнер. Перенести уже работающую систему туда нет возможности. Кроме того, для работы криптоконтейнера надо, что бы ядра были таки на незашифрованом разделе (/boot надо выносить на отдельный раздел)

[Tragedian]

Tragedian, Для того, что бы пароль запрашивался для загрузки систему надо ставить в криптоконтейнер. Перенести уже работающую систему туда нет возможности. Кроме того, для работы криптоконтейнера надо, что бы ядра были таки на незашифрованом разделе (/boot надо выносить на отдельный раздел)

Спасибо, а каким образом это делать? Ведь на ноутбуке криптоконтенер можно создать только из под ОС, например Трукриптом.
Получается, все-равно изначально нужно ОС ставить. Или я не понимаю чего-то?

[ALiEN]

Tragedian, вариантов - множество. Encfs, ecryptfs, luks...
Как новичку, рекомендую при установке выбрать вариант "Шифровать домашний каталог". Работает абсолютно прозрачно. Минимум необходимости править системные файлы и читать маны. Впрочем, вам на это уже намекнул EvangelionDeath   

[Tragedian]

Tragedian, вариантов - множество. Encfs, ecryptfs, luks...
Как новичку, рекомендую при установке выбрать вариант "Шифровать домашний каталог". Работает абсолютно прозрачно. Минимум необходимости править системные файлы и читать маны. Впрочем, вам на это уже намекнул EvangelionDeath

И тем не менее, существует ли мануал по моему вопросу без множества авриантов, а с одним, но оптимальным и доступным к понимаюнию? "Шифровать домашний каталог" меня не устраивает, мне нужна полная защита диска.

[F12]

при установке выбрать вариант "Шифровать домашний каталог"

- если речь о шифровании только лишь одного домашнего каталога, то это можно сделать и после установки, примерно по вот такой инструкции
Пользователь добавил сообщение 04 Января 2018, 22:31:13:

"Шифровать домашний каталог" меня не устраивает, мне нужна полная защита диска.

- в таком случае, придется таки переустанавливать систему

[bezbo]

мне нужна полная защита диска

боюсь даже спросить зачем? или у вас эксклюзивная версия ubuntu и вы боитесь, что кто-то у вас её стащит?

[Tragedian]

в таком случае, придется таки переустанавливать систему

Если это единственный вариант, меня это устроит.

боюсь даже спросить зачем? или у вас эксклюзивная версия ubuntu и вы боитесь, что кто-то у вас её стащит?

Файлы конфигов и программ вне домашнего каталога могут скомпрометировать пользователя.

[F12]

в таком случае, придется таки переустанавливать систему

Если это единственный вариант, меня это устроит.

- на самом деле, не единственный, а всего лишь самый простой... ну, а если ты из тех, кто не ищет легких путей, то почитай, например, вот эту статью
Пользователь добавил сообщение 04 Января 2018, 22:59:05:но имей ввиду, что способ не самый простой и достаточно опасный для данных хранящихся на ПК, не зря же автор статьи предупреждает в самом начале

Описываемые здесь средства способны необратимо уничтожить твои данные. Трижды проверяй введенные команды, прежде чем нажимать .

[EvangelionDeath]

Файлы конфигов и программ вне домашнего каталога могут скомпрометировать пользователя.

Эм... Как вам сказать. У ПО в NIX системах может быть несколько конфигов: дефолтный, которые лежат соответсвенно в /etc, /usr/share, так и в $HOME/.local, $HOME/.config пользователя =)

Кроме того шифровать диски умеют и UEFI

[AnrDaemon]

Файлы конфигов и программ вне домашнего каталога могут скомпрометировать пользователя.

Вас не затруднит пояснить процесс такой компрометации?

[alexxnight]

Если система уже стоит и переустанавливать не хочется, то можно перенести ее на отдельный зашифрованный диск. После этого нужно произвести донастройку. Отдельно выносить boot не нужно.
На youtub есть видео инструкция
Установка xubuntu 17.04 на шифрованный раздел + lvm
Там все подробно рассказывается

[F12]

alexxnight, ну если в лом дать ссылку, так хоть бы намекнул что в поиске на youtub вбивать, чтоб получить эту инструкцию