Comment préconfigurer le chiffrement uniquement de la partition racine?

J'ai 3 partitions: EFI ( /boot/efi), boot ( /boot) et root ( /). Je veux chiffrer juste / . Je peux le faire manuellement via le programme d'installation, mais je veux le préconfigurer.

Comment le définir? Ma recette (non cryptée) ressemble à celle ci-dessous. C'est une sorte de méli-mélo de suggestions pour les partitions du système EFI que j'ai trouvées (aucun guide clair n'a été trouvé).

boot-root ::
  100 100 100 fat32
    $primary
    $iflabel{ gpt }
    $reusemethod( }
    use_filesystem{ } filesystem{ vfat }
    method{ efi } format{ }
    mountpoint{ /boot/efi }
  .
  300 300 300 ext4
    use_filesystem{ } filesystem{ ext4 }
    method{ format } format{ }
    mountpoint{ /boot }
  .
  100% 3000 100% ext4
    use_filesystem{ } filesystem{ ext4 }
    method{ format } format{ }
    mountpoint{ / }
  .

Comment créer sda3une partition physique pour le cryptage LUKS et avoir ensuite un système de fichiers en plus?

MISE À JOUR:

J'ai découvert que je peux définir la partition pour qu'elle soit cryptée comme ci-dessous, mais il y a encore 3 problèmes:

1. J'ai encore besoin de créer et d'activer les volumes chiffrés sur la partition choisie
2. J'ai encore besoin de définir le système de fichiers ext4 correct sur le volume chiffré après avoir créé et activé
3. La recette ne sélectionne pas le type de chiffrement dm-cryptauquel est requis pour créer et activer les volumes chiffrés.

Toujours en difficulté

boot-root ::
  100 100 100 fat32
    $primary
    $iflabel{ gpt }
    $reusemethod( }
    use_filesystem{ } filesystem{ vfat }
    method{ efi } format{ }
    mountpoint{ /boot/efi }
  .
  300 300 300 ext4
    use_filesystem{ } filesystem{ ext4 }
    method{ format } format{ }
    mountpoint{ /boot }
  .
  100% 3000 100% ext4
    method{ crypto } format{ }
  .

Dans un premier temps, ouvrez un terminal racine:

sudo -i

Remplissez ensuite la partition, qui doit être chiffrée, avec des données aléatoires à l'aide d'une commande comme celle-ci:

openssl enc -aes-256-ctr -pass pass:"$(dd if=/dev/urandom bs=128 count=1 2>/dev/null | base64)" -nosalt < /dev/zero > /dev/sdxy

Vous devez remplacer sdxypar la partition qui sera cryptée. Tapez ensuite

cryptsetup luksFormat --cipher twofish-xts-plain64 --key-size 512 --hash sha512 --iter-time 2000 /dev/sdxy

pour crypter la partition sdxy. Ouvrez le volume et nommez-le root:

cryptsetup luksOpen /dev/sdxy root

Utilisez cette commande pour créer un système de fichiers ext4 à l'intérieur:

mkfs.ext4 /dev/mapper/root

Ensuite, vous pouvez démarrer le programme d'installation. Choisissez "autre chose" lorsqu'on vous demande ce que vous aimeriez faire. Choisissez ensuite les points de montage pour toutes vos partitions non chiffrées. Pour votre rootpartition, sélectionnez /dev/mapper/root, cliquez sur "Modifier". Sélectionnez ensuite ext4le type de système de fichiers et définissez le point de montage sur /. Cliquez ensuite sur "Installer maintenant" et installez Ubuntu normalement.

Une fois l'installation terminée, cliquez sur "Continuer les tests". Ouvrez un terminal et saisissez:

sudo -i
cd /mnt
mkdir root
mount /dev/mapper/root root
mount /dev/sdyz root/boot

sdyzdevrait être remplacé par votre bootpartition. Ensuite, saisissez:

chroot root
mount -t proc proc /proc
mount -t sysfs sys /sys
nano /etc/crypttab

Ouvrez un deuxième terminal et tapez sudo blkid. Trouvez l'UUID pour root(celui qui dit crypto_luksà la fin) et collez-le dans /etc/crypttab. Ensuite, le fichier /etc/crypttabdevrait ressembler à ceci:

root UUID=d68911dd-172a-4608-86d4-084eb72f409c none luks

Fermez le fichier avec Ctrl+ x, yet Enter. Tapez nano /etc/fstable terminal et vérifiez si tout semble correct (par exemple les UUID).

Enfin, quittez l'environnement chroot et tapez:

cryptsetup luksHeaderBackup /dev/sdxy --header-backup-file /root/root.img

Cela place une image de l'en-tête de la partition chiffrée dans le dossier /rootet le nomme root.img. Déplacez ensuite l'image sur un disque externe (en cas d'oubli du mot de passe). Vous pouvez maintenant redémarrer votre Ubuntu nouvellement installé.

Source: http://thesimplecomputer.info/full-disk-encryption-with-ubuntu