Cifrado de disco Ubuntu 18.04

21

¿En qué momento durante la instalación de Ubuntu 18.04 obtengo la opción de cifrar mi disco?

De alguna manera me lo perdí, así que si necesito comenzar de nuevo, me gustaría saber dónde buscar.

Alternativamente, ¿cuál es una buena forma de cifrar después de la instalación? Estaba mirando https://help.ubuntu.com/community/FullDiskEncryptionHowto pero el enlace a CryptoRoot está roto.

Actualización: También comencé a buscar alternativas para cifrar solo la carpeta de inicio, pero seguiré la discusión de Cómo cifrar / inicio en Ubuntu 18.04. para eso.

encryption Bani
fuente

Respuestas:

11

Aquí está, la segunda opción:

ingrese la descripción de la imagen aquí

mikewhatever
fuente
3
Entonces, ¿mi única opción es borrar todo el disco, incluido Windows, si quiero tener cifrado en Ubuntu? En mi caso, tengo dos opciones y si selecciono simplemente "Borrar Ubuntu 18.04 LTS y reinstalar", la casilla de verificación de cifrado aparece atenuada. Solo si selecciono Borrar disco, que dice que borrará los archivos en todos los sistemas operativos, puedo encriptar.
Bani
1
La opción de cifrar la carpeta de inicio se eliminó intencionalmente. Quieren que cifre el disco completo ahora, desafortunadamente. Mi carpeta de inicio estaba en una partición separada, así que elijo la opción "Algo más", configuro los montajes, asegurándome de NO formatear el directorio "/ home", y luego configuro el mismo nombre de usuario y contraseña. Una vez instalado, tuve que instalar ecryptfs-utils y reiniciar. Entonces funcionó.
SunnyDaze
@SunnyDaze - ¿Por qué es desafortunado cifrar todo el disco? En segundo lugar, ¿por qué cifrar el cifrado de la casa por separado?
Motivado el
1
@ Motivado: me imagino que si está instalando el Ubuntu más nuevo sobre una instalación anterior, cifrar todo el disco requeriría que formatee y borre toda su carpeta de inicio de forma predeterminada, lo que lo hace desafortunado porque queda atrapado por sorpresa y tiene saltar a través de aros para que funcione nuevamente. Si se trata de una instalación nueva, entonces no es gran cosa, pero para mí tengo archivos de carpetas de inicio de hace 15 años ... Cifrar su carpeta de inicio además de todo el cifrado de disco completo agrega una segunda capa de cifrado, lo que lo hace más seguro.
SunnyDaze
3

Debería ser posible hacerlo al seleccionar "Algo más" (sin embargo, he encontrado algunos problemas con este enfoque), así que así es como se puede superar: debe crear posiciones manualmente antes de ingresar a la instalación (puede hacerlo seleccionando Prueba Ubuntu, en lugar de instalar). La forma más fácil es usar una utilidad llamada "discos". Ya debería tener una partición EFI (una pequeña partición FAT, generalmente una de las primeras en el disco, debe tener "Tipo de partición" configurado en el sistema EFI. Si no tiene una, simplemente cree una partición FAT de 200 - 500MB. A continuación, necesita para crear una partición Ext4 de 500-2048 MB (para arranque), escriba el nombre en "Dispositivo", como / dev / sda3.¿Cómo puedo instalar Ubuntu encriptado con LUKS con arranque dual? ) Para asegurarse de que la instalación se realizará correctamente, desbloquee la partición cifrada (la partición se mostrará debajo del contenedor LUKS) pero no la monte.

Ahora puede continuar con la instalación. Al seleccionar Algo más, debe seleccionar su partición de arranque (también conocido como / dev / sda3) y elegir formatearlo como Ext4 con el punto de montaje configurado para arrancar. También necesita encontrar su partición encriptada, que debería estar en algún lugar en la parte superior de la lista (algo así como / dev / mapper / something) y elegir el punto de montaje como "/". También debe asegurarse de seleccionar el controlador adecuado para la instalación de grub. Puede seleccionar Siguiente y continuar con la instalación.

Editar: parece que la partición encriptada debe ser creada por el instalador, de lo contrario el sistema no podrá montarla ni arrancar.

Paweł Górski
fuente