Administrace komentářů

upresnim, ze v *buntu instalator umoznuje 2 automaticke nezavisle moznosti:
1."Zabezpecit novou instalaci sifrovanim"
- pomoci LUKS
- vzdy nad LVM (nelze bez *1)
- vzdy s nesifrovanym /boot (nelze jinak *1)
- heslo se zadava do initramfs pri splashscreenu (nelze jinak *1)

To se dodatecne dela komplikovane, postupne, nejdriv zmensit stavajici oddil a na jeho miste vytvorit LUKS,v nem LVM, v nem root volume a nakopirovat data z nesifrovaneho rootfs / ... podle velikosti bud na jeden zatah nebo postupne prekopirovat neco, zmensit stavajici, zvetsit sifrovanej, zas zkopirovat neco... pak pripravit /etc/crypttab pregenerovat initramfs a grub a(?)...

2. "Sifrovat mou domovskou slozku"
- sifruje pomoci
- nesouvisi s LVM
- heslo se nezadava, ale pri zadani hesla pri prihlaseni do plochy se automaticky "rozsifruje" /home/uzivatel

To se dodatecne da udelat mnohem snadneji a za chodu, pomoci:

sudo ecryptfs-migrate-home -u jmenouzivatele

*1) - nelze jinak pri tom automatickem, ale pokud se da rucni rozdeleni disku, lze udelat i sifrovanej boot, a instalaci pak na to nastavit, po dokonceni instalace pak nerestartovat, ale pridat "GRUB_ENABLE_CRYPTODISK=y" do /etc/default/grub a pomoci update-grub pregenerovat grub configuraci... heslo se pak zadava primo do Grubu, resp. jeste nez se zobrai Grub menu... aby heslo zaroven pak nechtel i initramfs je potreba pridat do LUKS klic v souboru kterej je umisten v initramfs a pridat script co to odemkne automaticky (viz: http://www.pavelkogan.com/2015/01/25/linux-mint-encryption)