安装完全加密的文件系统指南？

Question

可能重复: 如何创建加密分区？

我有一个小小的上网本，我想在上面安装Ubuntu10.10(32位)。但是，由于它是一台便携式PC，所以我想对文件系统进行完全加密(以防被盗)。

目前，它运行Windows7Start，我使用TrueCrypt，它安装了一个定制的引导加载程序，要求输入密码。我从过去就记得，Linux也可以通过将/boot放在它自己的未加密分区上来实现这一点。

自从我最后一次使用文件系统加密(我记得设置了LVM和一个定制的修补grub来询问密码)以来，我一直在想，现在它是如何工作的，以及是否有一步一步的操作方法呢？

Answer 1

如果您希望在安装过程中对磁盘进行完全加密。使用备用安装程序磁盘。然后跟着这个分步导轨。

Answer 2

如果您想要一个完全加密的系统(/boot除外)，则必须使用“备用”安装程序进行安装。

http://www.ubuntu.com/download/desktop/alternative-downloads

在分区阶段，您可以选择按照"LVM + Encryption“的方式进行选择。如果我已经正确地理解了你的问题，这个选项将给你你想要的安装。

( LVM的使用是在一个加密块中允许不同的“分区”)。

Answer 3

安装Ubuntu10.10时，系统会询问您是否要对文件系统进行默认加密。

海事组织已经足够加密'/home‘和’/交换‘，离开/’非加密，以更好的性能，特别是在上网本CPU。但是，您需要注意不要故意将私有数据存储在/home之外。另见加密家庭。

如果你真的需要用双引导加密Windows加密你的整个系统，你需要在你的Linux分区上安装Grub，并在MBR中保留你的Truecrypt引导加载程序。有关进一步阅读，请参见加密文件系统。