Создать случайным образом зашифрованную подкачку при установке 14.04.1?
Как я создаю случайным образом зашифрованный раздел подкачки при выполнении чистой установки 14.04.1?
Эта опция была доступна в основанном на тексте partman в 12,04, но я не могу найти его в графическом редакторе раздела в 14.04.1 установщиках.
Моей целью являются три раздела: / начальная загрузка, подкачка (зашифрованный случайный ключ), / (зашифрованный пароль).
Спасибо!
2 ответа
Спасибо, ликвидируйте. Это было не совсем, что я искал, но это действительно помогало мне понять это. Вот то, что я сделал, который, кажется, работал:
В установке, настроенной три раздела:
/dev/sda1: Ext2 на 512 Мбит, отображенный на/boot./dev/sda2: Неиспользованный раздел на 4 096 Мбит, типа Linux (0x83)./dev/sda3: Остающееся пространство зашифровало Ext4, отображенный на/(корень файловой системы).
Это установило Ubuntu без области подкачки. После установки я следовал инструкциям от Зашифрованного Раздела Подкачки для 14,04 для установки случайным образом зашифрованный, загружают раздел /dev/sda2. Я изменил команды немного, чтобы последовать примеру от моих 12,04 установок:
$ sudo cryptsetup -d /dev/urandom create sda2_crypt /dev/sda2
$ sudo mkswap -f /dev/mapper/sda2_crypt
Добавляйте/редактируйте следующую строку к /etc/crypttab:
sda2_crypt /dev/sda2 /dev/urandom cipher=aes-cbc-essiv:sha256,size=256,swap
Добавляйте/редактируйте строку в /etc/fstab:
/dev/mapper/sda2_crypt none swap sw 0 0
Afaik это не возможно во время установки с помощью инструментов GUI. Необходимо измениться на консоль во время установки или включить шифрование впоследствии. Существует практическое руководство, даже уважая спящий режим, если Вы хотите, в вводят описание ссылки здесь