So richten Sie die Festplattenverschlüsselung mit Ubuntu ein

8186
Mnementh

Ich bin daran interessiert, wie Sie die Festplattenverschlüsselung für Ubuntu so einfach wie möglich einrichten können.

4
es gibt viele möglichkeiten. Was sind deine Ziele bei der Einrichtung? quack quixote vor 14 Jahren 0
Schauen Sie sich die vollständige Festplattenverschlüsselung mit Ubuntu (9.04 Jaunty oder neuer), LVM und LUKS (http://readm3.org/os/ubuntu/full-disk-encryption-lvm-luks) an. vor 13 Jahren 0

3 Antworten auf die Frage

6
Shane

Ich habe das gerade letzte Woche gemacht. Es ist wirklich einfach, wenn Sie nicht doppelt booten oder irgendetwas. Ich habe alle Standardeinstellungen verwendet, und mein Ruhezustand / Suspendierungsmodus funktioniert ordnungsgemäß mit meinen LUKS

Wenn es Ihnen nichts ausmacht, das Betriebssystem neu zu installieren, dann ist dies von der alternativen Installations-CD sehr einfach. Sie müssen die alternative Installations-CD für jede Architektur (i386 oder amd64, z. B. 32 Bit oder 64 Bit), die Sie installieren möchten, herunterladen.

Beginnen Sie beiseite

Wenn Sie dies noch nicht getan haben, vergewissern Sie sich, dass Sie Ihre Festplatte vollständig löschen . Natürlich möchten Sie Ihren Heimatordner und alle anderen wichtigen Daten sichern! Wenn Sie eine praktische Liste der installierten Programme benötigen, können Sie den Befehl ausführen

dpkg --get-selections

Wenn Sie es in eine Datei in Ihrem Ausgangsordner ausgeben möchten, können Sie es ausführen

dpkg --get-selections > ~/filename

Dabei ist Dateiname der Name Ihrer Textdatei. Ich nenne es normalerweise "installierte Pakete 20090901" oder so ähnlich. Stellen Sie dann sicher, dass Sie dies in Ihre Sicherung aufnehmen. Bei der Wiederherstellung ist es einfach, alle zuvor installierten Pakete erneut zu installieren, insbesondere wenn Sie die Versionen nicht ändern. Verwenden Sie diesen Befehl:

 dpkg --set-selections < ~/filename

ENDE Seite

Wie dem auch sei, hier ist eine einfache Methode, um eine vollständige Festplattenverschlüsselung mit LUKS mithilfe der alternativen Installations-CD zu erhalten:

  1. Laden Sie die alternative Installations-ISO für Ihre Architektur herunter.
  2. Brennen Sie die alternative CD und booten Sie davon.
  3. Wählen Sie den ersten Menüeintrag "Ubuntu installieren" und Sie werden das textbasierte Installationsprogramm eingeben. Es unterscheidet sich nicht zu sehr vom grafischen Installationsprogramm - Sie werden aufgefordert, Ihre Zeitzonendaten, Sprach- / Tastatureinstellungen usw. anzugeben.
  4. Wenn es sich um den Teil handelt, in dem Sie Ihre Partitionen einrichten müssen, können Sie die Option "Gesamte Festplatte mit verschlüsseltem LVM verwenden" wählen und dann eine Passphrase eingeben.
  5. Installation fortsetzen, Benutzernamen, Hostname usw. festlegen
  6. Nachdem Sie das System installiert und neu gestartet haben, werden Sie auf dem Startbildschirm aufgefordert, ein Passwort zu entschlüsseln.
  7. Geben Sie die richtige Passphrase ein und Ihr System wird normalerweise mit sehr geringen Performance-Kosten gestartet.

Ich war mit dieser Antwort absichtlich vage, weil ich denke, es ist sehr wichtig, genau zu verstehen, worauf Sie abzielen, warum und wie Sie Ihr Ziel erreichen, wenn Sie eine vollständige Festplattenverschlüsselung durchführen. Wenn Sie etwas anderes benötigen (Schlüsseldatei statt Passphrase, Dual-Boot, angepasste Partitionen usw.), können wir dies auch besprechen.

Ja, das hört sich gut an, ich werde es ausprobieren. Kann ich nicht die gesamte Festplatte verwenden, sondern nur die Home-Partition für die Verschlüsselung? Wenn diese Option nicht vorhanden ist, bin ich mit der Verschlüsselung der gesamten Festplatte zufrieden. Mnementh vor 14 Jahren 0
Sie können - es ist eine andere Option auf der alternativen Installations-CD. Ich denke, es ist eine Option, sobald Sie Ihre Partitionen eingerichtet haben. Shane vor 14 Jahren 0
Nur ein Update: Ich habe einen neuen Laptop eingerichtet und wollte Ubuntu mit vollständiger Festplattenverschlüsselung mithilfe von LUKS installieren. Ich fand das ausführliche Tutorial [hier] (http://joernfranz.net/2011/01/20/installing-ubuntu-10-10-with-full-disk-encryption/) sehr hilfreich. Das Tutorial ist für 10.10 (luzid), aber es ist genau das gleiche für 11.04 (Einzelgänger) und 11.10 (natty) und somit noch gültig. snap vor 12 Jahren 0
2
Ryan Thompson

Ubuntu bietet etwas, das möglicherweise praktischer ist als die Verschlüsselung der Home-Partition: die Home-Verzeichnis-Verschlüsselung für jeden Benutzer. Während einer normalen Installation haben Sie die Möglichkeit, für jeden Benutzer ein verschlüsseltes Ausgangsverzeichnis einzurichten, das bei der Anmeldung entschlüsselt wird.

0
Janne Pikkarainen

Wenn Sie keine vollständige Verschlüsselung der gesamten Festplatte benötigen und sogar eine Verschlüsselung pro Benutzer zu groß wäre, können Sie mit Cryptkeeper Dateien auf Verzeichnisbasis verschlüsseln. Das Setup ist zumindest in Ubuntu 10.04 sehr einfach. Installieren Sie einfach das Cryptkeeper-Paket (stellen Sie sicher, dass das Universum-Repository aktiviert ist).

Dann starten Sie einfach Anwendungen -> Systemprogramme -> Cryptkeeper und klicken auf das Schlüsselsymbol, das gerade in Ihrer Taskleiste angezeigt wurde. Dort können Sie neue verschlüsselte Ordner erstellen, indem Sie einfach mit der Maus darauf klicken. Das Mounten Ihres verschlüsselten Ordners erfolgt einfach durch erneutes Klicken auf das Schlüsselsymbol, Auswahl des gewünschten Ordners und Eingabe Ihres Passworts.

Wenn Sie Ihre Arbeit beendet haben, Pornosurfen oder was auch immer Sie verschlüsseln möchten, können Sie Ihren verschlüsselten Ordner genauso einfach aufheben.

Verwandte Probleme