우선, 기존 파티션과 운영 체제를 교체하여 하드 디스크에 암호화 된 Ubuntu를 설치하려면 그래픽 설치 프로그램에서 직접 수행 할 수 있습니다. 이 수동 프로세스는 이중 부팅에만 필요합니다.
이 답변은 Ubuntu 13.04에서 테스트되었습니다.
Ubuntu 라이브 DVD 또는 USB 스틱에서 부팅하고 "Try Ubuntu"를 선택하십시오.
라이브 디스크에 포함 된 GParted를 사용하여 두 개의 파티션을 만듭니다. 첫 번째 파티션은 포맷되지 않았으며 루트와 스왑을하기에 충분히 커야합니다 /dev/sda3. 두 번째 파티션은 수백 메가 바이트 크기 여야하며 ext2 또는 ext3으로 포맷되어야하며, 암호화되지 않고 마운트됩니다 /boot(이 예제에서는 /dev/sda4).
이 스크린 샷에서 두 개의 파티션에 기존의 암호화되지 않은 Ubuntu 설치가 있습니다. /dev/sda1및 /dev/sda5왼쪽 원을 강조 표시하십시오. 암호화 되지 않은 우분투 설치를 위해 포맷되지 않은 파티션을 /dev/sda3만들고 ext3 파티션을 만들었습니다 /dev/sda4. 오른쪽 원에 강조 표시되어 있습니다.
이 명령을 사용하여 LUKS 컨테이너를 작성하십시오. /dev/sda3앞에서 생성 한 포맷되지 않은 파티션 cryptcherries과 원하는 이름으로 바꿉니다 .
sudo cryptsetup luksFormat /dev/sda3
sudo cryptsetup luksOpen /dev/sda3 cryptcherries
경고 : luksFormat기본 블록 장치가 안전하게 지워지지 않기 때문에 단계가 매우 빠르게 완료 되었음을 알 수 있습니다. 실험을하고 다양한 유형의 법 의학적 공격에 대한 보안을 신경 쓰지 않는 한 파일 시스템을 작성하기 전에 새 LUKS 컨테이너를 올바르게 초기화하는 것이 중요합니다. 매핑 된 컨테이너에 0을 쓰면 강력한 랜덤 데이터가 기본 블록 장치에 기록됩니다. 시간이 오래 걸릴 수 있으므로 pv명령을 사용 하여 진행 상황을 모니터링하는 것이 가장 좋습니다 .
### Only for older releases, e.g. not for 19.04, `pv` is not included in the repo must be added first
# sudo add-apt-repository "deb http://archive.ubuntu.com/ubuntu $(lsb_release -sc) universe"
# sudo apt-get update
sudo apt-get install -y pv
sudo sh -c 'exec pv -tprebB 16m /dev/zero >"$1"' _ /dev/mapper/cryptcherries
또는 오프라인 설치를 수행 중이고 쉽게 얻을 수없는 경우 pv:
sudo dd if=/dev/zero of=/dev/mapper/cryptcherries bs=16M
마운트 된 LUKS 컨테이너 내에 LVM 물리 볼륨, 볼륨 그룹 및 두 개의 논리 볼륨을 작성하십시오. 첫 번째 논리 볼륨은에 마운트되고 두 번째 논리 볼륨은 /스왑으로 사용됩니다. vgcherries볼륨 그룹의 이름이고, lvcherriesroot그리고 lvcherriesswap논리 볼륨의 이름을, 당신은 당신의 자신을 선택할 수 있습니다.
sudo pvcreate /dev/mapper/cryptcherries
sudo vgcreate vgcherries /dev/mapper/cryptcherries
sudo lvcreate -n lvcherriesroot -L 7.5g vgcherries
sudo lvcreate -n lvcherriesswap -L 1g vgcherries
두 개의 논리 볼륨에 대한 파일 시스템을 작성하십시오 (설치 프로그램에서 직접이 단계를 수행 할 수도 있습니다).
sudo mkfs.ext4 /dev/mapper/vgcherries-lvcherriesroot
sudo mkswap /dev/mapper/vgcherries-lvcherriesswap
다시 부팅하지 않고 그래픽 설치 프로그램 (바로 가기는 Xubuntu 18.04의 데스크탑에 있음)을 사용하여 수동 파티션을 선택하여 Ubuntu를 설치하십시오. 할당 /로 /dev/mapper/vgcherries-lvcherriesroot하고 /boot(이 예에서는 2 단계에서 생성 된 암호화 파티션 /dev/sda4).
그래픽 설치 프로그램이 완료되면 "테스트 계속"을 선택하고 터미널을 엽니 다.
LUKS 파티션 ( /dev/sda3이 경우) 의 UUID를 찾으면 나중에 필요합니다.
$ sudo blkid /dev/sda3
/dev/sda3: UUID="8b80b3a7-6a33-4db3-87ce-7f126545c74af" TYPE="crypto_LUKS"
적절한 장치를의 적절한 위치에 마운트 /mnt하고 chroot에 넣으십시오.
sudo mount /dev/mapper/vgcherries-lvcherriesroot /mnt
sudo mount /dev/sda4 /mnt/boot
sudo mount --bind /dev /mnt/dev
sudo chroot /mnt
> mount -t proc proc /proc
> mount -t sysfs sys /sys
> mount -t devpts devpts /dev/pts
/etc/crypttabchUI를 사용하여 chUI 환경에서 파일을 작성 하여 UUID 값을 LUKS 파티션의 UUID로 바꾸고 vgcherries볼륨 그룹의 이름으로 바꾸십시오.
# <target name> <source device> <key file> <options>
cryptcherries UUID=8b80b3a7-6a33-4db3-87ce-7f126545c74af none luks,retry=1,lvm=vgcherries
chroot 환경에서 다음 명령을 실행하십시오.
update-initramfs -k all -c
암호화 된 Ubuntu를 재부팅하고 부팅하십시오. 비밀번호를 묻는 메시지가 나타납니다.
다음 /을 실행 하여 암호화 된 파티션을 사용하고 있는지 확인하십시오 mount.
$ mount
/dev/mapper/vgcherries-lvcherriesroot on / type ext4 (rw,errors=remount-ro)
/dev/sda4 on /boot type ext3 (rw)
# rest of output cut for brevity
다음 명령을 실행하여 암호화 된 스왑 파티션 (다른 설치의 암호화되지 않은 스왑 파티션이 아님)을 사용하고 있는지 확인하십시오.
$ swapon -s
Filename Type Size Used Priority
/dev/mapper/vgcherries-lvcherriesswap partition 630780 0 -1
복구 모드로 부팅 할 수 있는지 확인하십시오. 응급 상황에서 나중에 복구 모드가 작동하지 않는지 확인하고 싶지 않습니다. :)
램 디스크를 다시 빌드하고 GRUB 구성을 업데이트 할 수있는 업데이트를 설치하십시오. 정상 모드와 복구 모드를 모두 재부팅하고 테스트하십시오.
