如何在多个驱动器上安装具有全盘加密的 Ubuntu？

Question

安装程序不支持这种情况，因此您必须手动执行此操作。

您可以采用多种方法，并且因为您/var明确希望位于单独的物理卷上，所以我将执行以下操作：

首先，使用安装程序在第一个物理卷 (sda) 上使用 LUKS 加密和 LVM 安装 Ubuntu，然后添加第二个卷。这将安装/var在您不想要的驱动器上，但这只是暂时的。

然后在第二个物理卷 (sdb) 上设置 LUKS。您可以使用密码：

cryptsetup luksFormat /dev/sdb1 # Assuming that sdb1 is the partition where
                                # you want to create the LUKS container.
                                # You can also use your entire drive (/dev/sdb)
                                # and have no partition table.

打开刚刚创建的 LUKS 容器：
```
cryptsetup luksOpen /dev/sdb1 lvm-var
```
现在如果你检查的话，dmsetup你应该会看到两个 LUKS 容器：一个是在 Ubuntu 安装期间创建的（我们lvm-ubuntu为了简单起见就这么称呼它，尽管名称会有所不同），另一个是我们刚刚创建的：
```
$ dmsetup ls --target=crypt
lvm-ubuntu ...
lvm-var    ...
```

初始化 LUKS 容器以便与 LVM 一起使用：

pvcreate /dev/mapper/lvm-var

现在如果你输入，pvs你应该会看到两个 LVM 物理卷：一个是你安装 Ubuntu 的地方，另一个是新的物理卷lvm-var：

$ pvs
  PV                     VG         Fmt  Attr PSize    PFree   
  /dev/mapper/lvm-ubuntu ubuntu-vg  lvm2 ...  ...      ...
  /dev/mapper/lvm-var               lvm2 ...  ...      ...

在我们的新 LVM 物理卷内创建一个新的 LVM 卷组：

vgcreate var-vg /dev/mapper/lvm-var

现在vgs应该将其与安装期间创建的卷组一起列出：

$ vgs
  VG         #PV #LV #SN Attr   VSize    VFree   
  ubuntu-vg    1   1 ...
  var-vg       1   0 ...

在组内创建一个新的 LVM 逻辑卷：

lvcreate -L<size> -n var var-vg # Choose a size for your volume group. You can
                                # specify 100%, but I always recommend using a
                                # fraction of the available space, because you
                                # can always grow logical volumes and
                                # filesystems online, but shrinking it is a
                                # pain.

并lvs应反映我们的变化：

  LV   VG        Attr       LSize   Pool Origin Data%  Meta%  Move Log Cpy%Sync Convert
  root ubuntu-vg -wi-ao---- ...
  var  var-vg    -wi-a----- ...

在该逻辑卷上初始化 ext4 文件系统（或您喜欢的任何文件系统类型）：
```
mkfs.ext4 /dev/var-vg/var
```
确认文件系统已使用创建lsblk。
快完成了！现在我们需要告诉 Ubuntu 在启动时自动打开安装 LUKS 容器和文件系统。为此：
- 将此行添加到/etc/crypttab：
```
var-vg UUID=<uuid of /dev/sdb1> none luks,discard,keyscript=decrypt_keyctl
```
  您可以使用获取 UUID lsblk -f。这样keyscript=decrypt_keyctl您就不必在启动时输入两次相同的短语（以防您的两个 LUKS 容器使用相同的短语）。
- 将此行添加到/etc/fstab：
```
/dev/var-vg/var /var ext4 defaults 0 1
```

大功告成！现在您可以将/var第一个驱动器上的所有文件复制到第二个驱动器上的新逻辑卷。

Answer 1