การเข้ารหัสดิสก์ Ubuntu 18.04


21

ในระหว่างการติดตั้ง Ubuntu 18.04 ฉันจะได้รับตัวเลือกในการเข้ารหัสดิสก์ได้อย่างไร

ยังไงก็เถอะฉันก็พลาดไปดังนั้นถ้าฉันจะต้องเริ่มใหม่ฉันอยากจะรู้ว่าต้องมองตรงไหนดี

อีกวิธีหนึ่งคือวิธีที่ดีในการเข้ารหัสหลังจากการติดตั้งคืออะไร? ฉันดูที่https://help.ubuntu.com/community/FullDiskEncryptionHowtoแต่ลิงก์ไปยังCryptoRootนั้นใช้งานไม่ได้

อัปเดต: ฉันเริ่มมองหาทางเลือกในการเข้ารหัสโฮมโฟลเดอร์เท่านั้น แต่ฉันจะติดตามการสนทนาจากHow to Encrypt / home บน Ubuntu 18.04? สำหรับการที่.

คำตอบ:


11

นี่คือตัวเลือกที่สอง:

ป้อนคำอธิบายรูปภาพที่นี่


3
ดังนั้นตัวเลือกเดียวของฉันคือการลบดิสก์ทั้งหมดรวมถึง Windows ถ้าฉันต้องการเข้ารหัสใน Ubuntu? ในกรณีของฉันฉันมีสองตัวเลือกและถ้าฉันเลือกเพียง "ลบ Ubuntu 18.04 LTS และติดตั้งใหม่" ช่องทำเครื่องหมายเข้ารหัสเป็นสีเทา เฉพาะในกรณีที่ฉันเลือกลบดิสก์ซึ่งจะกล่าวว่าจะลบไฟล์ในระบบปฏิบัติการทั้งหมดฉันสามารถเข้ารหัสได้
Bani

1
ตัวเลือกการเข้ารหัสโฟลเดอร์ภายในบ้านถูกลบโดยเจตนา พวกเขาต้องการให้คุณเข้ารหัสดิสก์เต็มรูปแบบตอนนี้โชคไม่ดี โฟลเดอร์บ้านของฉันอยู่ในพาร์ติชันแยกต่างหากดังนั้นฉันเลือกตัวเลือก "อย่างอื่น" ตั้งค่าการเมาท์ทำให้แน่ใจว่าไม่ได้ฟอร์แมตไดเรกทอรี "/ home" จากนั้นตั้งค่าชื่อผู้ใช้และรหัสผ่านเดียวกัน เมื่อติดตั้งแล้วฉันต้องติดตั้ง ecryptfs-utils และรีบูต จากนั้นก็ใช้งานได้
SunnyDaze

@SunnyDaze - เหตุใดจึงเข้ารหัสดิสก์ทั้งหมดโชคไม่ดี ประการที่สองทำไมเข้ารหัสบ้านเข้ารหัสลับแยกจากกัน?
แรงบันดาลใจ

1
@Motivated - ฉันจะจินตนาการถ้าคุณกำลังติดตั้ง Ubuntu รุ่นใหม่กว่าการติดตั้งรุ่นเก่าจากนั้นการเข้ารหัสดิสก์ทั้งหมดจะทำให้คุณต้องฟอร์แมตและลบโฟลเดอร์หลักทั้งหมดตามค่าเริ่มต้นซึ่งทำให้โชคร้ายเพราะคุณรู้สึกประหลาดใจและมี เพื่อกระโดดผ่านห่วงเพื่อให้มันทำงานได้อีกครั้ง หากเป็นการติดตั้งใหม่ก็ไม่ใช่เรื่องใหญ่ แต่สำหรับฉันฉันมีไฟล์โฟลเดอร์บ้านตั้งแต่ 15 ปีที่แล้ว ... การเข้ารหัสโฟลเดอร์บ้านของคุณนอกเหนือจากการเข้ารหัสดิสก์ทั้งหมดเพิ่มการเข้ารหัสในชั้นที่สองทำให้มีความปลอดภัยมากขึ้น
SunnyDaze

3

เป็นไปได้ที่จะทำเมื่อเลือก "Something else" (แต่ฉันได้พบปัญหาบางอย่างกับวิธีการนี้) ดังนั้นนี่คือวิธีที่จะเอาชนะ: คุณต้องสร้างตำแหน่งด้วยตนเองก่อนเข้าสู่การติดตั้ง (คุณสามารถทำได้โดยการเลือก ลองใช้ Ubuntu แทนที่จะติดตั้ง) วิธีที่ง่ายที่สุดคือการใช้ยูทิลิตีที่เรียกว่า "ดิสก์" คุณควรมีพาร์ติชัน EFI อยู่แล้ว (พาร์ติชัน FAT ขนาดเล็กมักจะเป็นพาร์ติชั่นแรกบนดิสก์ - ควรมีการตั้งค่า "ประเภทพาร์ติชัน" เป็นระบบ EFI หากคุณไม่มีพาร์ติชันให้สร้างพาร์ทิชัน FAT 200 - 500MB ถัดไป เพื่อสร้างพาร์ติชั่น Ext4 500-2048 MB (สำหรับบูต) โปรดจดชื่อไว้ใต้ "อุปกรณ์" - เช่น / dev / sda3ฉันจะติดตั้ง Ubuntu ที่เข้ารหัสด้วย LUKS ด้วยดูอัลบูตได้อย่างไร ) เพื่อให้แน่ใจว่าการติดตั้งจะไปในทางที่ถูกต้องกรุณาปลดล็อคพาร์ทิชันที่เข้ารหัส (พาร์ทิชันจะแสดงขึ้นด้านล่างภาชนะ LUKS) แต่ไม่ได้เมานต์

ตอนนี้คุณสามารถดำเนินการติดตั้งต่อได้ เมื่อเลือกอย่างอื่นคุณจะต้องเลือกพาร์ติชันสำหรับบูต (aka / dev / sda3) และเลือกที่จะฟอร์แมตเป็น Ext4 โดยมีจุดเมานท์ตั้งค่าให้บู๊ต คุณต้องค้นหาพาร์ติชั่นที่เข้ารหัสของคุณด้วยซึ่งควรอยู่ด้านบนสุดของรายการ (เช่น / dev / mapper / something) และเลือกจุดเมานท์เป็น "/" คุณต้องแน่ใจด้วยว่าเลือกไดรเวอร์ที่ถูกต้องสำหรับการติดตั้งด้วง คุณสามารถเลือกถัดไปและดำเนินการติดตั้ง

แก้ไข: ดูเหมือนว่าจำเป็นต้องสร้างพาร์ติชันเข้ารหัสโดยผู้ติดตั้งมิฉะนั้นระบบจะไม่สามารถติดตั้งและบูตได้

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.