Tag: encrypt

需求： ——这篇攻略和是否外置硬盘盒，没多大关系。普通内置硬盘也可以这样加密安装。 最新的 Ubuntu 22.04 之后的版本，在安装界面里自带了 LVM 全盘加密安装的选项。但是并不能满足第 3 条需求。所以还需要一些复杂的手动操作。 （UPDATE 2025：这篇攻略适用于 Ubuntu 22.04 LTS 的图形界面安装；但目前在 Ubuntu 24.04 LTS 上还没有测试通过，后者的安装程序有了很大改变，不能识别加密分区内部的逻辑分区。） 安装过程尽量围绕 ubuntu 的图形安装界面，对新人友好。参考并验证了这篇教程。但原文连同 /boot 引导分区也一起加密了，于是在配置上略显繁琐。我觉得加密 /boot 并不是很有必要，做了一些改动。最终的硬盘分区结构为（以 512GB 硬盘为例）： 操作步骤： 下载 Ubuntu，制作 USB 安装盘（过程略）。——然后，强烈建议在整个安装过程之前，在电脑的 BIOS 里，把内置的其它硬盘暂时卸载（但很多 BIOS 并没有这个功能…）。安装程序配置 Grub 引导程序的过程，会干扰本机硬盘内原有的操作系统（尤其是本机也装了 Linux 的情况）。 插上移动硬盘和 USB 启动盘。从 U 盘启动电脑，选择 Try Ubuntu。最新的 Ubuntu 22.04 安装程序里，已经内置了所需的 cryptsetup 和 cryptsetup-initramfs…