Ubuntu 18.04磁盘加密


21

在Ubuntu 18.04的安装过程中,什么时候可以选择加密磁盘?

我以某种方式错过了它,所以如果我需要重新开始,我想知道在哪里看。

另外,安装后进行加密的好方法是什么?我在看https://help.ubuntu.com/community/FullDiskEncryptionHowto,但是到CryptoRoot的链接已断开。

更新:我也已经开始研究仅加密主文件夹的替代方法,但是我将按照如何在Ubuntu 18.04上加密/ home进行讨论为了那个原因。

Answers:


11

这是第二个选项:

在此处输入图片说明


3
因此,如果我想在Ubuntu中进行加密,我唯一的选择是擦除整个磁盘,包括Windows。就我而言,我有两个选择,如果我仅选择“擦除Ubuntu 18.04 LTS并重新安装”,则加密复选框将显示为灰色。只有选择“擦除磁盘”(它说可以擦除所有操作系统中的文件)时,我才能加密。
巴尼

1
加密主文件夹选项已被有意删除。不幸的是,他们希望您现在加密整个磁盘。我的主文件夹位于单独的分区上,因此我选择“其他”选项,设置挂载,确保不格式化“ / home”目录,然后设置相同的用户名和密码。安装完成后,我必须安装ecryptfs-utils,然后重新启动。然后它起作用了。
SunnyDaze

@SunnyDaze-为什么不加密整个磁盘呢?其次,为什么要加密家庭加密?
动机

1
@Motivated-我想如果您要在较旧的安装上安装最新的Ubuntu,那么对整个磁盘进行加密将需要您默认情况下格式化和擦除所有主文件夹,这使它很不幸,因为您被意外发现而拥有跳过铁箍以使其重新工作。如果是全新安装,那么没什么大不了的,但是对我来说,我拥有15年前的主文件夹文件...除了对整个磁盘加密外,还对主文件夹进行加密会添加第二层加密,从而使其更加安全。
SunnyDaze

3

选择“其他”时应该可以这样做(但是我在这种方法上遇到了一些问题),因此可以通过以下方式解决:您需要在进入安装之前手动创建位置(可以通过选择试试Ubuntu,而不是安装。最简单的方法是使用称为“磁盘”的实用程序。您应该已经有EFI分区(一个小的FAT分区,通常是磁盘上的第一个分区-应该将“分区类型”设置为EFI系统。如果没有,则只需创建200-500MB FAT分区。下一步,您需要要创建500-2048 MB Ext4分区(用于引导),请在“设备”下写下名称-如/ dev / sda3。如何通过双启动安装使用LUKS加密的Ubuntu?)为确保安装正确,请解锁加密分区(分区将显示在LUKS容器下方),但不要挂载它。

现在,您可以继续安装。选择“其他”时,需要选择启动分区(aka / dev / sda3),然后选择将其格式化为Ext4,并将安装点设置为boot。您还需要找到加密分区,该分区应该位于列表的顶部(例如/ dev / mapper / something),然后将安装点选择为“ /”。您还需要确保为grub安装选择了正确的驱动程序。您可以选择下一步并继续安装。

编辑:似乎加密分区需要由安装程序创建,否则系统将无法安装它并启动。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.