双启动未加密Windows 10 +加密Ubuntu 14.04

Question

我的笔记本电脑上安装了Windows 10，我希望以加密的形式安装Ubuntu14.04，这样我就可以引导到非加密的Windows 10或加密的Ubuntu14.04。

我使用Ubuntu14.04的live启动了笔记本电脑，这就是当前分区的样子：

如果然后启动Ubuntu14.04安装并从分区屏幕中选择“其他东西”，我会得到以下内容：

为了以加密的形式安装Ubuntu14.04，我需要对未使用的空间做些什么？

我读过许多现存的问题，但发现它们很令人困惑。

Answer 1

如果要对Ubuntu安装执行“完全磁盘加密”，请执行以下操作：

• 启动活动cd
• 开缝
• 创建3个分区：
  • 引导(ext2) -如果安装了UEFI，可以跳过这一点，
  • 根(ext4)，
  • 交换(linux交换)

• 应用更改
• 开放终端和sudo -i
• 加密卷根和交换密码设置luksFormat -密码aes-xts-普通-密钥大小512 -哈希sha512 -iter-时间2000 /dev/sdax
• 将加密卷命名为luksOpen /dev/sda2 2根密码设置luksOpen /dev/sda2 3交换区
• 在内部创建一个ext4文件系统和交换空间mkfs.ext4 /dev/mapper/root mkswap /dev/mapper/swap
• 继续进行OS安装
• 选择其他的东西
• 设置引导、根分区和交换分区(选择每个分区，按Change并设置适当的值)
• 继续安装。现在按安装。
• 安装完成后，选择继续测试
• 开放终端和sudo -i
• chroot魔术cd /mnt mkdir根挂载/dev/mapper/root挂载/dev/sda1 1根/启动Chroot根挂载-t proc proc /proc挂载-t sysfs sys /sys挂载-o绑定/dev root/dev
• 块设备&文件系统表nano /etc/crypttab
• 打开第二个终端sudo blkid
• 将以下内容输入到密码文件根UUID= (从blkid找到它) none luks交换UUID= (从blkid找到它) none luks，交换
• 保存和退出
• 打开文件/etc/fstab并检查它是否有根项和交换项
• 修正Hibernate和更新Init。
• 使用nano /etc/initramfs-tools/conf.d.d/RESUME打开并更改简历=/dev/mapper/swap
• 在终端中运行以下命令update-initramfs -u退出
• 后援后援。打开终端并运行以下命令:密码设置luksHeaderBackup /dev/sda3 2-头-备份-文件/根/root.img密码设置luksHeaderBackup /dev/sda3 3-头-备份-文件/根/swap.img出口

上面的指南是基于这的。

Answer 2

我在这里没有看到任何问题，通常在未使用的空间上安装Ubuntu (您可以为不同的文件夹选择不同的分区等分区，但是如果您不想这样做，没关系)，在安装过程中，会有一个名为“加密我的主文件夹”的选项，或者类似的选项，检查它，您就可以完成了。

更容易的是，您可以让Windows占用所有的空间，并检查选项“安装Ubuntu与Windows"，它将显示一个非常简单的界面给您。

我可能错了，这不是你想要的。