☰

在 i-USB Pendrive ii-A 常规 HDD 上安装带有完整磁盘加密（包括加密启动）的 ubuntu

tag-icon • tag-icon installation boot usb hard-drive encryption
在 i-USB Pendrive ii-A 常规 HDD 上安装带有完整磁盘加密（包括加密启动）的 ubuntu

您好，如何安装 Ubuntu 12.04+ 并进行全盘加密，包括加密的启动分区：a- 到 USB 驱动器，即 16GB 或 32GB b- 到 HDD

答案1

在 USB 上运行具有全盘加密功能的“便携”Ubuntu 非常有用。想象一下，您可以使用 USB 在几乎每台计算机上启动，并在任何地方在您自己的个性化环境中工作，而无需携带笔记本电脑。我设法通过以下方式在 USB HDD 中安装 Ubuntu 16.04：

  1. 下载最新的 Ubuntu 安装程序。

  2. 制作一个可启动的 U 盘。我在 Windows 上使用 LiLi，dd在 Linux 上使用命令。你可以谷歌一下。

  3. 从 Ubuntu 闪存盘启动。Ubuntu 安装程序会检测内部硬盘，并提供安装 Ubuntu 并保留其他操作系统，或进行全新安装（可选加密）。但是，此窗口仅显示内部硬盘。如果要安装到 USB，则必须选择“其他”选项。但手动设置加密安装确实很困难。

  4. 我做了以下操作：从笔记本电脑中取出内置硬盘，然后再次启动 Ubuntu 安装程序。如果 USB 驱动器已连接，但内置硬盘已取出，则安装程序将显示 USB 驱动器作为主驱动器，并提供使用加密的清晰安装。如果需要，您还可以选择在安装前覆盖磁盘。

  5. 使用您喜欢的选项开始安装。从现在开始与往常一样。

我在 5 台不同的电脑上测试了我的 USB Ubuntu，从旧电脑到“新电脑”，运行良好。驱动程序没有问题，当我在另一台电脑上启动时也没有出现任何错误或问题窗口。

答案2

除了引导加载程序之外，加密所有内容是非常有益的；显然，引导加载程序必须保持明文。这里的一个答案建议使用备用安装程序来加密几乎所有内容，但包括内部硬盘上的未加密内容。这会引发“邪恶女仆”攻击：在您的计算机物理不安全期间，攻击者可能会修改密码集合以存储/发送您的密钥。

我发现最好的方法是利用 FDE 的特殊 GRUB 功能，将 GRUB 安装在 USB 上。详细说明这里和这里可能适用于 Archlinux，但这些流程很容易调整和组合以满足您的目的。

答案3

1）.iso从以下网址下载 Ubuntu“替代”文件这里（torrent 很好）

2）前往“如何创建可启动 USB”

3）下载Pen Drive Linux USB 安装程序

4）安装 Pen Drive Linux USB 安装程序

5）找到.iso您之前下载的文件

6）将其安装到任何 USB 驱动器中

7) 按照这里

相关内容