it-swarm.com.de

Anleitung zur Installation eines vollständig verschlüsselten Dateisystems?

Mögliches Duplikat:
Wie erstelle ich eine verschlüsselte Partition?

Ich habe ein kleines Netbook, auf dem ich Ubuntu 10.10 (32-Bit) installieren möchte. Da es sich jedoch um einen tragbaren PC handelt, möchte ich das Dateisystem vollständig verschlüsseln (im Falle eines Diebstahls).

Derzeit wird Windows 7 Starter ausgeführt, und ich verwende TrueCrypt, das einen benutzerdefinierten Bootloader installiert, der nach dem Kennwort fragt. Ich erinnere mich, dass Linux das auch kann, indem es/boot auf eine eigene, unverschlüsselte Partition legt.

Seit Ewigkeiten arbeite ich mit der Dateisystemverschlüsselung (ich erinnere mich, dass ich LVM und ein benutzerdefiniertes gepatchtes Grub eingerichtet habe, um nach dem Passwort zu fragen). Ich frage mich, wie das heutzutage funktionieren würde und ob es eine schrittweise Anleitung gibt es?

5
Michael Stum

Wenn Sie Ihre Festplatte während der Installation vollständig verschlüsseln möchten. Verwenden Sie die alternative Installationsdiskette. Folgen Sie dann dieser Schritt für Schritt Anleitung .

3
NES

Wenn Sie ein vollständig verschlüsseltes System (ohne/boot) möchten, müssen Sie es mit dem "alternativen" Installationsprogramm installieren.

http://www.ubuntu.com/download/desktop/alternative-downloads

Während der Partitionsphase haben Sie die Möglichkeit, eine Option im Sinne von "LVM + Encryption" auszuwählen. Wenn ich Ihre Frage richtig verstanden habe, erhalten Sie mit dieser Option die gewünschte Installation.

(Die Verwendung von LVM ermöglicht unterschiedliche "Partitionen" innerhalb eines verschlüsselten Blocks.)

1
andol

Bei der Installation von Ubuntu 10.10 werden Sie gefragt, ob Sie Ihr Dateisystem standardmäßig verschlüsseln möchten.

alt text

IMO ist es ausreichend, "/ home" und "/ swap" zu verschlüsseln und "/" unverschlüsselt zu lassen, um eine bessere Leistung zu erzielen, insbesondere auf einer Netbook-CPU. Sie müssen jedoch darauf achten, dass private Daten nicht absichtlich außerhalb des Hauses gespeichert werden. Siehe auch Encrypted Home .

Wenn Sie wirklich Ihr gesamtes System mit Dual-Boot für Truecrypt-verschlüsseltes Windows verschlüsseln müssen, müssen Sie Grub auf Ihrer Linux- Partition installieren und Ihr Truecrypt-Boot- Lader im MBR. Siehe auch Encrypted Filesystems zum weiteren Lesen.

0
Takkat