Enkripsi disk Ubuntu 18.04

Pada titik apa selama instalasi Ubuntu 18.04 saya mendapatkan opsi untuk mengenkripsi disk saya?

Entah bagaimana saya melewatkannya, jadi jika saya harus memulai dari awal, saya ingin tahu di mana mencarinya.

Atau, apa cara yang baik untuk mengenkripsi setelah instalasi? Saya mencari di https://help.ubuntu.com/community/FullDiskEncryptionHowto tetapi tautan ke CryptoRoot rusak.

Pembaruan: Saya juga sudah mulai mencari alternatif untuk mengenkripsi folder rumah saja tetapi saya akan mengikuti diskusi dari Cara Mengenkripsi / home di Ubuntu 18.04? untuk itu.

encryption

— Bani
sumber

Jawaban:

Ini dia, opsi kedua:

— mikewhthing
sumber

Jadi satu-satunya pilihan saya adalah menghapus seluruh disk, termasuk Windows, jika saya ingin memiliki enkripsi di Ubuntu? Dalam kasus saya, saya memiliki dua opsi dan jika saya memilih cukup "Hapus Ubuntu 18.04 LTS dan instal ulang" kotak centang yang dienkripsi berwarna abu-abu. Hanya jika saya memilih Erase disk, yang katanya akan menghapus file di semua sistem operasi, saya dapat mengenkripsi.

— Bani

Opsi folder rumah terenkripsi telah dihapus dengan sengaja. Sayangnya, mereka ingin Anda mengenkripsi disk lengkap sekarang. Folder rumah saya berada di partisi terpisah, jadi saya memilih opsi "Sesuatu yang lain", mengatur mount, memastikan TIDAK untuk memformat direktori "/ home", dan kemudian mengatur nama pengguna dan kata sandi yang sama. Setelah diinstal, saya harus menginstal ecryptfs-utils, dan reboot. Lalu berhasil.

— SunnyDaze

@ SunnyDaze - Mengapa mengenkripsi seluruh disk tidak menguntungkan? Kedua, mengapa mengenkripsi enkripsi rumah secara terpisah?

— Termotivasi

@Motivasi - Saya akan membayangkan jika Anda menginstal Ubuntu terbaru melalui instalasi yang lebih lama kemudian mengenkripsi seluruh disk akan mengharuskan Anda untuk memformat dan menghapus semua folder rumah Anda secara default, yang membuatnya disayangkan karena Anda terkejut, dan memiliki untuk melompat melalui lingkaran untuk membuatnya bekerja kembali. Jika ini adalah instalasi baru, maka bukan masalah besar, tetapi bagi saya, saya memiliki file folder rumah dari 15 tahun yang lalu ... Mengenkripsi folder rumah Anda di samping seluruh keseluruhan enkripsi disk menambahkan enkripsi lapis kedua, membuatnya lebih aman.

— SunnyDaze

Seharusnya dimungkinkan untuk melakukannya ketika memilih "Sesuatu yang lain" (namun saya telah mengalami beberapa masalah dengan pendekatan ini), jadi di sini adalah bagaimana hal itu dapat diatasi: Anda perlu membuat posisi secara manual sebelum memasuki instalasi (Anda dapat melakukannya dengan memilih Coba Ubuntu, daripada menginstal). Cara termudah adalah dengan menggunakan utilitas yang disebut "disk". Anda seharusnya sudah memiliki partisi EFI (partisi FAT kecil biasanya salah satu yang pertama di disk - harus memiliki "Jenis Partisi" diatur ke Sistem EFI. Jika Anda tidak memiliki, hanya buat 200 - 500MB partisi FAT. Selanjutnya Anda perlu untuk membuat partisi Ext4 500-2048 MB (untuk boot), tuliskan nama di bawah "Perangkat" - seperti / dev / sda3.Bagaimana saya bisa menginstal Ubuntu yang dienkripsi dengan LUKS dengan dual-boot? ) Untuk memastikan bahwa pemasangan akan berjalan dengan benar, silakan buka kunci partisi terenkripsi (partisi akan muncul di bawah wadah LUKS) tetapi jangan memasangnya.

Sekarang Anda dapat melanjutkan dengan instalasi. Saat memilih Sesuatu yang lain, Anda perlu memilih partisi boot Anda (alias / dev / sda3) dan memilih untuk memformatnya sebagai Ext4 dengan mount point diatur ke boot. Anda juga perlu menemukan partisi terenkripsi Anda, yang seharusnya berada di suatu tempat di atas daftar (sesuatu seperti / dev / mapper / sesuatu) dan pilih mount point sebagai "/". Anda juga perlu memastikan bahwa drivr yang tepat dipilih untuk instalasi grub. Anda dapat memilih Berikutnya dan melanjutkan dengan instalasi.

Sunting: sepertinya partisi yang dienkripsi perlu dibuat oleh pemasang, jika tidak sistem tidak akan bisa memasang dan mem-boot.

— Paweł Górski
sumber