如何使用全碟加密手動對 Debian 安裝進行分割區

Question 1

如何使用全碟加密手動對 Debian 安裝進行分割區

我將概述netinstall在 Virtual Box 上使用 ISO 的步驟。這些步驟應該與任何帶有桌面的完整桌面環境安裝程式的工作方式相同。（請注意，在接近結束時netinstall，您可以選擇您選擇的桌面環境。）

我還將添加一個鏈接Debian Buster 安裝指南由 Debian 安裝程式團隊提供。它涵蓋了 Debian 入門所需的一切。

我將包含每個步驟的螢幕截圖，但將從分割磁碟部分開始。如果您對安裝程序中的任何先前步驟有疑問，請參閱安裝指南。

當涉及到手動分割時，我們可以透過多種方法來實現，您可以選擇。請記住做對您的環境有意義的事情，並始終查看官方文件或 Debian wiki 以獲取建議。

步驟1：

到達分割區磁碟菜單後。選擇手動的

第2步：

選擇您的驅動器。就我而言，我有一個 64 GB VBOX 硬碟。根據您的情況，您可以擁有 1 TB 硬碟，或 128 GB SSD，或其他。特別注意到您選擇的磁碟。您可能會看到您的隨身碟和其他連接的磁碟。確保您選擇了正確的磁碟！我們將格式化並加密該磁碟。所有內容將被刪除！選擇要安裝 Debian 的驅動器後選擇繼續。

步驟3：

如果您使用整個磁碟來安裝 Debian，則需要格式化該磁碟機。選擇“是”建立新的空分區表。選擇繼續前進。

步驟4：

如果您希望使用整個磁碟加密，請選擇“配置加密磁碟區”，然後繼續。

第5步：

選擇“是”同意將分割區方案寫入磁碟，然後繼續。

第6步：

選擇建立加密卷，然後繼續。

第7步：

選擇要加密的裝置。在本例中，它是我的 64424MB 驅動器。就你而言，情況會有所不同。確保您選擇了正確的驅動器。加密過程將覆蓋磁碟。

步驟8：

我將所有內容保留為預設值，除了將可啟動標誌變更為在。您可以對其進行自訂以更好地適合您的環境。

第9步：

再次，系統會詢問您是否可以編寫目前的分區方案。選擇是並繼續。

第10步：

返回加密卷選單，選擇完成並繼續。

第11步：

如果您選擇了擦除資料選項（預設），系統會詢問您是否可以。同意並繼續。這個過程我花了大約 20 分鐘才完成。

步驟12：

此時您將建立加密密碼。輸入兩次並繼續。

步驟13：

現在您將返回主分割區磁碟選單。下一步是設定邏輯磁碟區管理器 (LVM)。選擇它並繼續。

步驟13：

在繼續之前，系統會要求您寫入目前的分割區方案。同意並繼續。

第14步：

現在我們位於 LVM 配置選單。選擇建立卷宗組並繼續。在下一個畫面上，系統將提示您命名新磁碟區組。選擇一個最適合您的名字。我用了VG-1。將來您可能會安裝到具有多個磁碟區組的電腦上。只需使用您可以識別為此 Debian 安裝的捲組的內容即可。

第15步：

下一步是選擇實體磁碟區將佔用的分割區或磁碟。選擇您的加密磁碟區並繼續。

第16步：

配置完物理磁碟區後，我們需要建立邏輯磁碟區。

步驟17：

建立邏輯磁碟區時，需要選擇磁碟區組、為邏輯磁碟區指定名稱和大小。這將是一個啟動分區，因此我對其進行了命名並相應調整了大小。請注意，對於千兆字節，您使用 G。稍後我將介紹為什麼選擇每個分割區大小。

第18步：

這裡我展示了我的虛擬機器的 LVM 配置。我喜歡有 1 GB 或更大的引導（您當然不需要它大於 1 GB），以及單獨的根分割區和主分割區。在本例中，由於它是虛擬機，因此我的 home 比 root 小。如果您打算保存大量文件，或將此安裝用作個人或工作計算機，請確保您的房屋大小足夠。

如果這是一個 1 TB 硬碟，我可能會將大約 25% 的磁碟用於 root、交換和啟動（大小適當），其餘的用於家庭。因此，大約 200+ GB 用於 root，1-2 GB 啟動，可能有 16 GB 交換，然後 700+ GB 用於家庭。交換空間通常是 RAM 的兩倍，但對於 8 GB 或更大的系統，您可能不需要交換空間比 RAM 更大。交換過多可能會損壞您的磁碟，而當您使用 16 GB RAM 時，這確實是很多。您要么需要更多的實體 RAM 來完成您正在做的事情，要么找出導致 RAM 使用率如此高的原因。當系統只有 64 MB，而硬碟可能有 2 GB（或 2,000 MB）時，交換非常有用。

步驟19：

現在我們已經配置了 LVM，我們需要實際配置磁碟機上的分割區。回到主分割磁碟選單，它應該像這樣：

雙擊或選擇一個分割區（在本例中為引導分割區）並對其進行適當配置。

如螢幕截圖所示，我將此分割區配置為 ext4 檔案系統，安裝在/boot，並標記為 boot。您可能也會使用 ext4 檔案系統。對於每個邏輯磁碟區（您應該已標記！）執行相同的操作。以下是您為交換所做的事情：

第20步：

現在您回到主選單，它應該如下所示：

現在您可以像平常一樣完成安裝程序。請記得將 GRUB 安裝在您的磁碟機上/boot（如果您只使用 1 個磁碟，則這就是您安裝所在的磁碟）。您也可以在加密 LVM 外部的隨身碟或磁碟上（但位於加密區域之外）設定 1 到 2 GB 的開機分割區。

綜上所述

我已經多次完成此安裝。我對 Debian 和其他類似的安裝程式非常熟悉，因為我以前每個月都會跳一次發行版。經過大量的練習後，您可以知道什麼有效，什麼無效。您不必擁有相同的。正如您所看到的，您可以根據需要調整大小並為其添加標籤。但是，Root 空間應該至少為 20 GB（如果您安裝了很多東西，則需要更多），啟動空間至少為 500 MB，並且在 8 GB 或更少的系統上交換大約 2 倍或等於 RAM 的大小。有些人放棄全部交換，但適合你的方法與其他人不同。

因此，請在虛擬機或備用筆記型電腦上進行練習，或者如果您足夠勇敢，可以在您擁有的唯一計算機上進行練習。根據磁碟大小、您使用該電腦執行的操作、電腦類型以及您的需求將決定您需要或不需要哪些分割區。

最簡單的分區方案是 2 個分區。交換分割區，磁碟的其餘部分作為/.

閱讀安裝指南了解有關 Debian 安裝過程的更多資訊。

祝你好運！

Answer

如何使用全碟加密手動對 Debian 安裝進行分割區

我將概述netinstall在 Virtual Box 上使用 ISO 的步驟。這些步驟應該與任何帶有桌面的完整桌面環境安裝程式的工作方式相同。（請注意，在接近結束時netinstall，您可以選擇您選擇的桌面環境。）

我還將添加一個鏈接Debian Buster 安裝指南由 Debian 安裝程式團隊提供。它涵蓋了 Debian 入門所需的一切。

我將包含每個步驟的螢幕截圖，但將從分割磁碟部分開始。如果您對安裝程序中的任何先前步驟有疑問，請參閱安裝指南。

當涉及到手動分割時，我們可以透過多種方法來實現，您可以選擇。請記住做對您的環境有意義的事情，並始終查看官方文件或 Debian wiki 以獲取建議。

步驟1：

到達分割區磁碟菜單後。選擇手動的

第2步：

選擇您的驅動器。就我而言，我有一個 64 GB VBOX 硬碟。根據您的情況，您可以擁有 1 TB 硬碟，或 128 GB SSD，或其他。特別注意到您選擇的磁碟。您可能會看到您的隨身碟和其他連接的磁碟。確保您選擇了正確的磁碟！我們將格式化並加密該磁碟。所有內容將被刪除！選擇要安裝 Debian 的驅動器後選擇繼續。

步驟3：

如果您使用整個磁碟來安裝 Debian，則需要格式化該磁碟機。選擇“是”建立新的空分區表。選擇繼續前進。

步驟4：

如果您希望使用整個磁碟加密，請選擇“配置加密磁碟區”，然後繼續。

第5步：

選擇“是”同意將分割區方案寫入磁碟，然後繼續。

第6步：

選擇建立加密卷，然後繼續。

第7步：

選擇要加密的裝置。在本例中，它是我的 64424MB 驅動器。就你而言，情況會有所不同。確保您選擇了正確的驅動器。加密過程將覆蓋磁碟。

步驟8：

我將所有內容保留為預設值，除了將可啟動標誌變更為在。您可以對其進行自訂以更好地適合您的環境。