Альтернативная установка на проблемах загрузчика USB с помощью шифрования LVM

Я извлек все от здесь . Вставляемый важные части здесь упаковывают ссылку, идет мертвый.

Удаляют таблицу разделов для устройств, которые будут использоваться. Это удалит все на выбранном устройстве, поэтому удостоверьтесь, что Вам создали резервную копию всего на внешних медиа. Создайте новый раздел для загрузочных файлов. Раздел начальной загрузки должен быть не зашифрован, чтобы система загрузилась. Не больше, чем 256 МБ необходимы для этого раздела, и это может быть сохранено на карте памяти для дополнительной безопасности. Файловая система должна быть установлена на Ext4 и установила точку монтирования “/boot”. Так как это - раздел начальной загрузки, “Bootable flag” должен быть “on. ” Создают другой раздел, чтобы быть зашифрованным томом для области подкачки. Размер этого раздела варьируется в зависимости от компьютера. Лично, я делаю его вокруг 2xRAM. Установите “Use as” на “Physical для Шифрования. ” Создают третий раздел для корневой файловой системы, которая должна составить приблизительно 6 ГБ. Выберите “Physical для Encryption” на этом разделе, также. Последнее пространство, которое должно быть определено, является домашним разделом, который будет зашифрован Ubuntu и дешифрован в пользователе, входят в систему. Это - то, где документы, изображения, музыка, файлы на рабочем столе и загрузки хранятся. Сделайте этот раздел любым размером это you’d как. Лично, я использую отдельные физические диски для своей домашней папки и системных файлов. Выберите “Ext4″ при подсказке “Use as”. Набор точка “Mount:/home”. С созданными разделами должны быть настроены подкачка и корневые объемы:

Избранные зашифрованные тома “Configure. ” Затем зашифрованные тома “Create. Выделение ” и выбор объемы, которые перечислены как “crypto” путем нажатия клавиши "Пробел", затем продолжите. Введите сильный пароль для каждого зашифрованного тома. Это - пароль, что Вы будете требоваться, прежде чем система смонтирует объемы и начальную загрузку. Закончите и запишите изменения, Каждый зашифрованный том будет теперь иметь пространство в наличии в нем. Для конфигурирования этих объемов выберите пространство, перечисленное под каждым зашифрованным томом.

Установка первый зашифрованный том как область подкачки (выбирают эту опцию под “Use as”). Второй зашифрованный том, который был ранее зарезервирован для файлов корневой системы, должен быть установлен на Ext4 и установил точку монтирования на: “/”. Заключительная конфигурация должна содержать:

Зашифрованный том> Зашифрованный том Области подкачки> Ext4, Корень (“/”) объем Незашифрованный Раздел начальной загрузки Ext4 Незашифрованный Ext4 Домашний раздел. Со всем установка выберите разделение “Finish и изменения записи в disk” и продолжите посредством остающихся подсказок установки.

Создают имя пользователя и пароль (отличающийся, чем зашифрованный дисковый пароль) При выяснении к “Encrypt у дома directory” выберите “Yes”. Это на самом деле шифрует пользовательскую папку в корневом каталоге, но не самом домашнем разделе. Первый раз, когда первый пользователь входит в систему Ubuntu, сильный ключ, сгенерирован и может быть зарегистрирован в то время. Это отличается, чем пароль (пароли), используемый для разделов подкачки и корня. При подсказке относительно загрузчика GRUB выберите “yes” для установки, это на главной загрузочной записи, изменяя это могло привести к системе, не загружающейся. После перезагрузки Ubuntu запросит пароль аутентификации перед начальной загрузкой that’s, должен был разблокировать зашифрованные системные диски. С этим методом будет подсказка для диска подкачки и один для системного диска, даже если пароли будут идентичны. По моему опыту, будет ошибка на начальной загрузке, которая говорит: режим видео “No active”, это вызывается файлами отсутствующего шрифта и является ничем для волнения об этом.