在外置硬盘上,加密安装 ubuntu

在外置硬盘上,加密安装 ubuntu

💡 原文中文,约3100字,阅读约需8分钟。
📝

内容提要

本文介绍了在便携硬盘盒上安装Linux(Ubuntu/Zorin)的步骤,包括加密系统分区和创建逻辑卷组以提高系统安全性。同时提供了操作建议和注意事项。

🎯

关键要点

  • 在便携硬盘盒上安装 Linux(Ubuntu/Zorin)的需求,包括加密系统分区和创建逻辑卷组。
  • 不建议对整块硬盘进行加密,而是保留一个未加密分区作为普通移动硬盘使用。
  • 最新的 Ubuntu 22.04 版本提供了 LVM 全盘加密安装选项,但不满足特定需求,需要手动操作。
  • 硬盘分区结构包括 EFI 引导分区、LUKS 加密分区、swap 交换分区和普通移动硬盘分区。
  • 安装过程建议在 BIOS 中卸载其他硬盘,使用 USB 启动盘启动 Ubuntu。
  • 使用分区软件创建 GPT 分区表,并预分区,分区后不需要格式化。
  • 通过 Terminal 命令加密系统分区,并创建逻辑卷组和相应的分区。
  • 在 Ubuntu 安装程序中手动分区,设置系统根目录、交换分区和 EFI 引导分区。
  • 在 GRUB 中启用加密,完成用户创建后开始安装系统。
  • 安装结束后,使用 chroot 进入新系统,进行密钥文件设置和更新 Initialramfs 文件。
  • 硬盘密码用于防止他人查看文件,忘记密码将无法访问硬盘内容。
  • 需谨慎选择硬盘密码,虽然可以更改,但可能影响系统启动。
➡️

继续阅读