Как новичок в Linux, я не знаю, возможно ли зашифровать весь диск с помощью текущего установщика calamares
Я сделал новую установку Lubuntu с эти опции в calamares
erase disk +encrypt system
При перезагрузке он спрашивает:
Welcome to GRUB! Attempting to decrypt master key...
Enter passphrase for hd0
После расшифровки я должен только войти в систему как пользователь
Обычно мы должны поставить пароль под Lubuntu logon
Зашифрована ли в этом случае вся система? Является ли приглашение grub нормальным?
Здесь выводится lsblk
sda 8:0 0 238,5G 0 disk
├─sda1 8:1 0 300M 0 part /boot/efi
└─sda2 8:2 0 238,2G 0 part
└─luks-5fc-xx-xxx-xxxx-xxx
253:0 0 238,2G 0 crypt /
sr0 11:0 1 3,7M 0 rom /media/
Все, кроме /boot/efi
, зашифровано, да.
На это указывает тот факт, что sda2
содержит только том Luks (который является функцией шифрования, используемый Ubuntu и многими другими дистрибутивами Linux), который, в свою очередь, смонтирован на /
.
Приглашение grub совершенно нормально, учитывая, что ядра находятся в зашифрованном разделе, а /boot/efi
содержит только сам загрузчик. Он должен запросить фразу-пароль для чтения ядра, которое он должен загрузить.