我想安装具有全盘加密的 ubuntu 22.04,但将 /home 放在单独的 LVM 分区上,而不是将 /home 和 / 放在同一个分区上。
Debian 已经提供此功能一段时间了,所以应该是可行的,对吧?也许我错过了什么,但是安装程序在选择“全盘加密”后似乎会创建一个 LVM 卷,该卷以 ext4 格式格式化并用于 /home 和 /。
我已经尝试了 3 个小时,但我真的不知道该怎么做,所以我肯定需要一些帮助。谢谢任何提示!
答案1
简而言之,您无法使用 Ubuntu 桌面安装程序对分区进行全盘加密。但是,您可以实现您想要的功能,但这确实需要更多时间。
我已经在我的 Lenovo Thinkbook T15 Gen2 上完成了您想要的操作,安装了 Ubuntu 22.04(最近刚刚升级到 23.04):使用 LUKS 加密分离启动、系统、交换和主分区。
您最终要做的是先运行 Ubuntu 安装程序,但只运行到某个阶段,然后进入命令行准备磁盘。最后,您可以再次运行安装程序并完成 Ubuntu 安装。
我使用过的资源有(全部是外部的):
- https://stephencox.net/blog/install-ubuntu-full-disk-encryption-home-partition/
- https://gist.github.com/superjamie/d56d8bc3c9261ad603194726e3fef50f
- https://github.com/nbros652/LUKS-guided-manual-partitioning
我建议您查看前两个网站,以大致了解该过程(它们都非常相似)。第三个网站是一个 Github 脚本,它将为您完成大部分准备工作。我已经用过这个脚本好几年了,但同样,它对了解整个过程非常有帮助。