+- Forum Linux Mint Polska (https://forum.linuxmint.pl)
+-- Dział: Wsparcie (https://forum.linuxmint.pl/forumdisplay.php?fid=203)
+--- Dział: Instalacja i uruchamianie (https://forum.linuxmint.pl/forumdisplay.php?fid=132)
+--- Wątek: LVM+LUKS+po instalacji (/showthread.php?tid=178)
LVM+LUKS+po instalacji - stepien86 - 15-04-2019
Witam taki temat:
przy instalacji Minta wybrałem opcję szyfrowania + LVM - domyślnie utworzyło mi to 2 partycje: /boot (~750mb) + druga rozszerzona: na której jest : vg-root + vg-swap.
Chciałbym (o ile się teraz da) wydzielić osobną partycję home. Pomoże ktoś?
RE: LVM+LUKS+po instalacji - morfik - 16-04-2019
Odpal sobie system live, np. Debiana, w nim doinstaluj lvm2 i cryptsetup , otwórz kontener, i skurcz sobie partycję root przy pomocy lvreduce . On ma tam opcję dostosowania rozmiaru systemu plików, więc całość jest w pełni zautomatyzowana. Jak skurczysz partycję root, to potem utwórz nowy volumin przy pomocy lvcreate . Potem stwórz system plików na tym voluminie via mkfs.ext4 , no i oczywiście trzeba będzie uzupełnić odpowiednio plik /etc/fstab , by ta nowa partycja była montowana na starcie systemu. No to już wiesz co robić.
RE: LVM+LUKS+po instalacji - stepien86 - 16-04-2019
(16-04-2019, 07:43)morfik napisał(a): Odpal sobie system live, np. Debiana, w nim doinstaluj lvm2 i cryptsetup , otwórz kontener, i skurcz sobie partycję root przy pomocy lvreduce . On ma tam opcję dostosowania rozmiaru systemu plików, więc całość jest w pełni zautomatyzowana. Jak skurczysz partycję root, to potem utwórz nowy volumin przy pomocy lvcreate . Potem stwórz system plików na tym voluminie via mkfs.ext4 , no i oczywiście trzeba będzie uzupełnić odpowiednio plik /etc/fstab , by ta nowa partycja była montowana na starcie systemu. No to już wiesz co robić.
morfik, no jest to w sumie rozwiązanie, a teraz z innej beczki - podczas instalacji: utworzę sobie partycje wg własnego uznania: jak ogarnąć szyfrowanie wtedy? Podczas instalacji minta on narzuca mi ten swój układ partycji. Testuje sobie to na vm, w przypadku gdy ja stworzyłem sobie partycje i kontenery lvm nie wiem jak mam zaszyfrować dysk? Podpowiesz? Dzięki
albo: na działającym systemie jak zapodać właśnie szyfrowanie dysku?
RE: LVM+LUKS+po instalacji - morfik - 16-04-2019
Ja w zasadzie to nie używam minta, ja tu tylko czasem pisuję, bo pewne rzeczy są uniwersalne i nie zmieniają się niezależne od tego z jakiej dystrybucji linux'a się korzysta.
Niemniej jednak, ja nie używałem instalatorów od lat i nie instaluję za ich pomocą swojego linux'a (akurat Debian), tylko do tego celu używam debootstrap . Kiedyś napisałem nawet tutorial jak zainstalować Debiana przy pomocy debootstrap w wydaniu LUKS+LVM. W tym howto jest opisane krok po kroku jak przygotować sobie taki setup ale on raczej nie zadziała z instalatorem. Mógłbyś spróbować sobie przeportować kroki opisane tam.Na działającym systemie póki co nie ma chyba jeszcze opcji by zaszyfrować pliki w locie i wymagane jest utworzenie czystego kontenera. Można sobie dać cp -a albo rsync i przekopiować pierw dane z systemowej partycji, potem utworzyć kontener i ponownie przekopiować pliki do kontenera zmieniając szereg rzeczy w konfiguracji, tak by system był się w stanie podnieść z tak zaszyfrowanego systemu.