我如何安装Ubuntu完全磁盘加密，而不必“擦除一切”？

Question

我想安装Ubuntu，使用LVM进行全磁盘加密。我已经在我的硬盘上安装了Windows 10。

对于完整的磁盘加密，安装程序只允许我删除在加密的LVM上安装它的所有内容。是否有一种使用LVM使用全磁盘加密手动安装Ubuntu的方法？

我在中看到了这个选项，但是我不想在安装Ubuntu之后手动安装GNOME。

Answer 1

是!您可以使用在加密的LVM卷中手动安装Ubuntu。您可以在Windows 10安装的同一驱动器上执行此操作。

免责声明:在安装操作系统或更改分区表时，数据丢失的风险很高。这是很容易出错，所以你应该有足够的备份，然后再做任何这一点。

准备安装

首先，将您的Ubuntu安装媒体引导为LiveUSB (“尝试Ubuntu")。

打开磁盘应用程序并导航到包含Windows的磁盘，您也希望在其中安装Ubuntu。您还可以看到带有Windows安装的分区，以及EFI分区和Windows系统和恢复分区。别管这些了。注意/dev/sdx#标识符。在本例中，/dev/sda是我们要处理的磁盘。

验证您是否有未分区的“空闲空间”可用。Ubuntu无法通过Windows安装缩小分区，使其保持原样。如果您无法通过删除非必要的分区来释放空间，那么在进一步进行之前，您需要参考Windows的文档，了解如何缩小您的Windows分区。

开始安装程序

在桌面上单击"Install“，或者重新引导回USB并选择"Install”。

继续执行安装提示，直到进入安装类型为止。

在这里，您将单击“其他东西”并继续。

设置加密和引导分区

在这里，您将看到驱动器分区的另一种表示形式。

1. 将引导加载程序安装的设备设置为与Windows安装相同的物理磁盘。在我们的示例中，它是/dev/sda。

1. 创建/boot分区:选择我们先前验证/创建的空闲空间分区，然后单击+按钮。将挂载点设置为/boot并设置大小。在我们的示例中，我们设置了500 In。(您可能希望将这个值增加到1000 OK，以适应多个内核版本，因为安装后很难更改)单击OK。

1. 创建加密的根分区:在剩余的空闲空间中，再次单击+按钮。将Use as:改为“物理卷进行加密”，并设置密码。这将是您在GRUB中选择Ubuntu之后需要输入的密码。您将无法解密您的操作系统没有它，所以不要忘记这个密码。

1. 设置/挂载点:双击新创建的卷。在本例中，它是标记为ext4的dev/mapper/sda6_crypt分区。将“挂载点”更改为/并单击OK。

1. 验证EFI分区:为了确保，我们还可以双击带有的EFI分区。确保使用设置为EFI系统分区并单击OK。

最终检查和安装

确保您的/boot、/和EFI分区位于它们应该在的位置，并再次检查引导加载程序安装的设备是否正确。如果一切正常，现在就可以安装了。

这就结束了加密/LVM和分区的设置。一旦安装完成，您的系统应该以Ubuntu和Windows作为选项引导到GRUB。当您选择Ubuntu时，您将需要输入一个密码来解锁sdx#_crypt以继续引导。