Depois de pesquisar um pouco no Google, ainda não consegui encontrar uma resposta clara para isso. Se você usar a opção de instalação guiada do LVM criptografada do CD alternativo do Ubuntu 11.10 (acho que é a opção 3), ela criptografa a partição swap automaticamente, assim como a home? Deixando apenas o carregador de boot descriptografado? Ou preciso seguir os vários guias para versões mais antigas do Ubuntu para criar e criptografar manualmente partições swap e home?
Muito obrigado!
Responder1
Se você usar a opção guiada, tudo, exceto /boot, será criptografado.
Como funciona é que você tem uma série de contêineres. A primeira é uma partição física. Dentro da partição há um contêiner de cripta (LUKS). Dentro do LUKS você usa LVM para dividir a cripta em / e trocar.
Se você particionar manualmente, certifique-se de que /home também esteja dentro do LUKS crypt/LVM.
Portanto, se você particionar manualmente, primeiro crie uma cripta LUKS. Então, dentro da criptografia, você usa LVM para fazer / , trocar e, se desejar, /home, mas, com LUKS, faz menos sentido ter um /home separado, pois você não pode preservar tão facilmente um /home criptografado se você re- instalar. Não é impossível de fazer, apenas alguns passos mais difíceis.