шифрование home в Ubuntu 20.04

[The Green Side]

Извините, но поиск по форуму не дал нормальных результатов.

Хочу поставить 20.04 с шифрованием домашней папки или всего раздела (home на отдельном разделе).
Установщик предлагает только стереть весь диск и зашифровать его, других вариантов не вижу.
Как правильно зашифровать home при ручной разметке диска?

Хотелось бы, чтобы этот способ ещё и поддерживался, минимизировать риск не подключающегося при загрузке раздела.
Пользователь добавил сообщение 02 Июля 2020, 18:15:55:Вроде понял, что поддержка шифрования домашней папки была прекращена.

Попробую шифрование диска, но буду рад услышать другие предложения.

[www777]

Установщик предлагает только стереть весь диск и зашифровать его, других вариантов не вижу.

Не смотрел как в 20.04, но в какой-то предыдущей версии Ubuntu аналогичную ситуацию видел. Сложно объяснить почему было сделано именно так, тем не менее данный факт фактически означает, что установщик Ubuntu, не поддерживает шифрование LUKS, ибо использовать из за этого авто разметку это просто несерьёзно.

Конкретный совет не дам, но предлагаю посмотреть образ Ubuntu minimal, это установщик по сети, возможно там будет другой установщик, и быть может это решит проблему (давно им не пользовался). Если это не поможет, то самый простой вариант будет, это сменить дистрибутив (не Ubuntu), в противном случае костылить странные решения для обхода странных решений в установщике.

[Dzhoser]

Без включенного secure boot это не имеет смысла.https://m.habr.com/ru/post/457542/

[www777]

Без включенного secure boot это не имеет смысла

Во первых вы говорите полную чушь, во вторых эта  чушь выходит за рамки данной темы.

[The Green Side]

Без включенного secure boot это не имеет смысла.https://m.habr.com/ru/post/457542/

Спасибо, но эта статья для тех, кто оставляет ноут без присмотра либо сдаёт в багаж, тогда описанная атака работает. У меня другая цель, я просто хочу, чтобы гипотетический вор не смог посмотреть мои закладки в браузере, а после выхода из строя диска я мог его спокойно сдавать в гарантию или утиль, не боясь кражи упомянутых закладок.

[bezbo]

truecrypt, не?

[The Green Side]

Ubuntu minimal

Он же network installer? Если да, то его упразднили.
Якобы установка по сети запускается из стандартного образа, но я этого не увидел.
Сменил дистрибутивов я уже достаточно, сейчас мне кажется, что именно для этого устройства идеально подойдёт 20.04. В более старых я натыкаюсь на один критичный баг, в роллинг - на букеты новых.

Попробую шифрование диска, может это не так ужасно, как мне кажется.

truecrypt, не?

Не хочется 2 раза пароль вводить, а на пользователе мне пароль нужен, чтобы связку ключей разблокировать.

[ALiEN]

Не хочется 2 раза пароль вводить, а на пользователе мне пароль нужен, чтобы связку ключей разблокировать.

Я когда-то делал так:
раздел /home шифровал LUKS, ставил автологин и вообще убирал пароль на связку ключей.

[The Green Side]

убирал пароль на связку ключей.

Спасибо за подсказку.
В итоге согласился на полное шифрование в установщике и включил автологин, снял пароль со связки.
Результат отличный, только не было возможности отключить своп.
Потерял 1 Гб места (странный размер).
Отключил после установки. Решено.

[Скуратов-Бельский]

"Автологин" сам по-себе может вызвать некоторые "глюки", с которыми я когда-то провозился несколько дней, так-что использование "автологина" на "секретном" ноутбуке, имхо, неправильно!
 Кроме того, следует учитывать, что шифрование само по-себе несколько опасно. Было сообщение, что после замены сгоревшей материнки, человек потерял доступ к личным данным навсегда.

[Dzhoser]

Во первых вы говорите полную чушь, во вторых эта  чушь выходит за рамки данной темы

Почему же чушь? Объясните!

[The Green Side]

человек потерял доступ к личным данным навсегда

Хорошее замечание, можно и по забывчивости потерять доступ навсегда.
Но у меня не секретный ноутбук, у меня, скажем, ноутбук с защитой от кражи.
Нешифрованный бэкап регулярно отправляется на ПК.

[Jonw]

Подскажите можно ли Ubuntu 20.04 зашифравать полностью как в MacOS? Полнодисковым шифрованием и если можно, подскажите статью,не нашел, или в какую сторону искать?

[The Green Side]

согласился на полное шифрование в установщике

Конечно. Статей нет, потому что это 1 пункт в процессе установки, который нельзя пропустить.
Статья была бы очень короткой