Установите Ubuntu 15.04 с полным шифрованием диска, но без раздела подкачки
У меня есть ноутбук с 16 ГБ оперативной памяти, но SSD только 64 ГБ. Мне нужно установить Ubuntu 15.04 с обоими стандартными опциями - «Зашифровать новую установку Ubuntu для безопасности» и «Использовать LVM с новой установкой Ubuntu». Я не хочу создавать раздел подкачки, или, по крайней мере, мне нужно уменьшить его до минимума, потому что по умолчанию он занимает 16 ГБ, который никогда не будет использоваться.
Как я могу заставить эту работу? Если я выберу «Что-то еще», я не вижу четких вариантов, как это сделать.
2 ответа
Установщик человечности ( повсеместность ) вполне ограничен в этом отношении. Таким образом, мы должны сделать это вручную вместо установщика.
Поэтому при выполнении Живого CD/USB выберите "Try ubuntu" и запуск gparted для разделения диска.
необходимо сделать ESP (sda1) (при использовании EFI+GPT), начальная загрузка раздел (256 МБ, например, sda2), другой раздел (например, sda3), который будет содержать crypted контейнер, названный LUKS.
Тогда открывают терминал (ctrl-alt-t)
Установка устройство LUKS
sudo cryptsetup --key-size 512 luksFormat /dev/sda3
sudo cryptsetup luksOpen /dev/sda3 crypted
Установка LVM на LUKS
, Если Вы не хотите использовать, несколько делят, можно пропустить следующий параграф и избежать LVM. В этом случае используйте /dev/mapper/crypted, поскольку Вы базируетесь последние на вместо этого
sudo pvcreate /dev/mapper/crypted
sudo vgcreate vg /dev/mapper/crypted
sudo lvcreate -L 15G vg -n root
sudo lvcreate -l 100%FREE vg -n home
, Установка
Сохраняет терминал открытым и теперь выполняет установку. Выберите "Something else" при разделении и определите
- раздел начальной загрузки (/dev/sda2)
- корневой раздел (/dev/mapper/vg-root)
- домашний раздел (/dev/mapper/vg-home)
- любой другой необходимый раздел...
- и проверка флажок для форматирования разделов
В конце установки не перезагружайте, но просто нажимайте "Continue trying ubuntu"
Постустановка
В нашем открытом терминале:
Создают /etc/crypttab для добавления crypted раздела
sudo mount /dev/mapper/vg-root /mnt
echo "crypted UUID=`blkid -o value /dev/sda3|head -1` none luks" | sudo tee /mnt/etc/crypttab
sudo umount /mnt
Вот именно! Перезагрузите теперь.
Если принятый ответ слишком сложен, вы также можете просто позволить программе установки сделать свое дело, затем загрузить Ubuntu и установить диспетчер LVM kpvm . С его помощью вы можете удалить раздел подкачки и изменить размер корневого раздела, чтобы использовать это пространство.
