Dieses Tutorial funktioniert großartighttps://www.linux.com/blog/wie-Sie-Ihr-Linux-System-vollständig-verschluesseln-mit-lvm-luks, ich kann für Root, Home und Swap jede beliebige Größe zuweisen, aber ich möchte die Boot-Partition auf demselben Laufwerk behalten. Ich verwende Linux Mint, die Installation bietet die Option, dies automatisch durchzuführen, aber ich kann die Größe der Partitionen nicht auswählen. Ich möchte nicht nur die Home-Partition verschlüsseln (wie es auch bei der Installation angeboten wird). Wie kann ich das machen?
Antwort1
Wenn Sie dieser Anleitung folgen, erhalten Sie eine vollständig verschlüsselte Festplatte. In diesem Fall boot
wird Ihre Partition schließlich auch verschlüsselt. Dies wird von vielen Bootloadern nicht unterstützt. Tatsächlich konnte ich nureinige Patches fürGRUB
und ich bin nicht sicher, ob sie mit EFI funktionieren. Der häufigere Fall ist, dass der Bootvorgang unverschlüsselt ist und ein Partitionierungsschema wie sda1=boot
und verwendet wird sda2=lvm
. Das Arch Linux Wiki hat einen großartigen Artikel zur Festplattenverschlüsselung, in dem verschiedene Varianten mit ihren jeweiligen Funktionen und Nachteilen erklärt werden. Sie sollten ihn sich ansehen.