зашифровать систему

[rpg-terminal]

Всем привет!
Ubuntu 20.04
как правильно зашифровать систему после установки?
все установлено на 1 раздел без выноса хоум папки.

[fita]

rpg-terminal, думаю, что если ВСЮ систему, то никак.

Вот ранее на форуме писали:
Тема: Шифрование после установки  (Прочитано 1868 раз)

[shamanhuev]

думаю, что если ВСЮ систему, то никак.

Устаревшая информация. Груб умеет загружать зашифрованную систему.

[fita]

Устаревшая информация. Груб умеет загружать зашифрованную систему.

?

И раньше тоже умел. Что нового с тех пор появилось? Тему, на которую давала ссылку читали? Давайте-ка оттуда процитирую, а Вы прокомментируйте.

читай вопрос, прежде чем отвечать. У него система уже стоит.

Поддержу предыдущего оратора.
Корень шифровать - только получить потом проблемы случись чего. Да и это потребует выноса /boot в отдельный раздел что тоже повышает планку необходимого обслуживания системы.

shamanhuev, Вам понятно, что у ТС система уже стоит на одном разделе без отдельного /boot ?

Нет, ну конечно если Вы знаете как зашифровать уже установленную на один раздел систему, то можете рассказать. Думаю всем будет интересно.

А рассказывать как переделывать уже установленную на один раздел систему, это уже совсем другой вопрос, это не зашифровка уже установленной на один раздел системы ...

[shamanhuev]

Ваам понятно, что у ТС система уже стоит на одном разделе без отдельного /boot ?

А вам понятно , что это цитата от 2016 года ?

[fita]

А вам понятно , что это цитата от 2016 года ?

Да. Именно поэтому:

Нет, ну конечно если Вы знаете как зашифровать уже установленную на один раздел систему, то можете рассказать. Думаю всем будет интересно.

ТС спрашивает. Вы утверждаете, что возможно. Так возьмите и помогите, расскажите как именно это сделать.

[shamanhuev]

Вы утверждаете, что возможно. Так возьмите и помогите, расскажите как именно это сделать.

https://help.ubuntu.com/community/Full_Disk_Encryption_Howto_2019
И не благодарите.

[fita]

И не благодарите.

Благодарить Вас будет ТС, если Вы расскажете ему как это применить к уже установленной на один раздел системе. Расскажете?

Ну и гугл-перевод части статьи:

Я (Tj) намеренно педантично называю это почти полным шифрованием диска, поскольку весь диск никогда не шифруется. Зашифрованы раздел операционной системы и файловая система второй ступени загрузчика, которая включает ядро ​​Linux и начальный RAM-диск.

В местной документации есть на русском языке:
Установка системы с шифрованием всего диска

Начиная с версии 12.10 возможность зашифровать весь диск целиком добавлена в варианты установки Ubuntu в стандартном инсталляторе.

Только ведь у ТС система УЖЕ установлена. И установлена на единственный раздел.

[shamanhuev]

Начиная с версии 12.10

Не копайте могилы.

[fita]

Не копайте могилы.

shamanhuev, кто-то из нас что-то неправильно понимает. И своими ответами может ввести в заблуждение ТС.

Чтобы такого не произошло поясняю как понимаю я. У ТС уже стоит ОС на единственном разделе. И спрашивает он про то, как зашифровать всю систему уже после установки. Именно на этот вопрос я отвечала.

Насколько я смогла понять, то Вы, shamanhuev, отвечаете совсем на другой вопрос, а именно - как можно было устанавливать систему, чтобы она получилась полностью зашифрованой.
Что ж, может быть и эта информация ТС пригодится. Может быть ему и по-русски местную документацию читать легче будет.

Пользователь добавил сообщение 13 Ноября 2021, 11:06:30:

Не копайте могилы.

Такой знающий человек как Вы, shamanhuev, вполне мог бы пойти и отредактировать информацию в местной документации, если она действительно устарела.
Там все делают добровольцы-энтузиасты. Знающие и в своих знаниях уверенные.

[drion]

Начиная с версии 12.10

Не копайте могилы.

У меня зашифрован не весь диск , а только раздел home. Даже не замечаю этого ни по скорости,ни по другим факторам. Более того, теперь не помню на каком винте это зашифровано.

[fita]

У меня зашифрован не весь диск , а только раздел home. Даже не замечаю этого ни по скорости,ни по другим факторам.

А вот пример полностью зашифрованной ОС, установленной на флешку. Но некоторые файлы система при установке (сама) расположила на отдельном незашифрованном разделе.



Причем даже через порт USB 2.0 грузится быстрее, чем основная система с SSD. Работает также шустро.

[jurganov]

Следующий впрос будет
"Я зашифровал. как расшифровать"