Я только что сделал это на прошлой неделе. Это действительно легко, если вы не используете двойную загрузку или что-то еще. Я пошел со всеми настройками по умолчанию, и мой режим гибернации / приостановки работает правильно с моими LUKS
Если вы не возражаете против переустановки ОС, то это очень просто с альтернативного установочного компакт-диска. Вам придется скачать альтернативный установочный компакт-диск для любой архитектуры (i386 или amd64, например, 32-разрядная или 64-разрядная), которую вы хотите установить.
НАЧАТЬ
Если вы этого еще не сделали, убедитесь, что вы делаете это, потому что вы собираетесь полностью стереть жесткий диск . Очевидно, вы захотите сделать резервную копию вашей домашней папки и всех других важных данных! И если вам нужен удобный список программ, которые вы установили, вы можете запустить команду
dpkg --get-selections Если вы хотите вывести его в файл в вашей домашней папке, вы можете запустить
dpkg --get-selections > ~/filename Где filename - это имя вашего текстового файла. Я обычно называю это «установленные пакеты 20090901» или что-то в этом роде. Затем убедитесь, что вы включили это в резервную копию. При восстановлении будет легко переустановить все ранее установленные пакеты, особенно если вы не меняете версии. Используйте эту команду:
dpkg --set-selections < ~/filename Конец в стороне
В любом случае, вот простой способ получить полное шифрование диска с помощью LUKS, используя альтернативный установочный компакт-диск:
- Загрузите альтернативную установку ISO для вашей архитектуры.
- Запишите альтернативный CD и загрузитесь с него.
- Выберите первый пункт меню, «установить Ubuntu», и вы войдете в текстовый установщик. Он не слишком отличается от графического установщика - вам будет предложено указать данные часового пояса, настройки языка / клавиатуры и т. Д.
- Когда дело доходит до части, где вам нужно настроить разделы, вы можете выбрать опцию «использовать весь диск с зашифрованным LVM», а затем идти с парольной фразой.
- Продолжить установку, настройку имен пользователей, имени хоста и т. Д.
- После установки системы и перезапуска на экране загрузки появится запрос на расшифровку ключевой фразы.
- Введите правильную фразу-пароль, и ваша система будет загружаться нормально с очень низкой производительностью.
Я был намеренно неопределенным с этим ответом, потому что я думаю, что очень важно точно понять, к чему вы стремитесь, почему и как вы собираетесь достичь своей цели, если вы собираетесь выполнять полное шифрование диска. Если вам нужно что-то другое (ключевой файл вместо ключевой фразы, двойная загрузка, настраиваемые разделы и т. Д.), Мы также можем обсудить это.