主页 / ubuntu / 问题 / 1114670
Accepted
Erik van de Ven
Asked: 2019-02-02 01:23:36 +0800 CST

如何cryptsetup新安装的Ubuntu Server 18.10

  • 772

我想知道如何在新安装的 Ubuntu Server 18.10 上加密我的硬盘。我在 Arch 上试过这个，它似乎工作正常，因为我在安装过程中已经完成了。但是对于 Ubuntu，我必须在启动新安装的系统后设置 cryptsetup。

我遵循了以下说明https://www.cyberciti.biz/hardware/howto-linux-hard-disk-encryption-with-luks-cryptsetup-command/

但是每次我尝试配置 cryptsetup 时，都会出现以下错误：

$ sudo cryptsetup -y -v luksFormat /dev/sda3
WARNING: Device /dev/sda3 already contains a 'LVM2_member' superblock signature.

WARNING!
========
This will overwrite data on /dev/sda3 irrevocably.

Are you sure? (Type uppercase yes): YES
Enter passphrase for /dev/sda3:
Verify passphrase: 
Device /dev/sda3 is in use. Can not proceed with format operation.
Command failed with code -1 (wrong or missing parameters).
$_

我的设置：

Device      Start       End      Sectors      Size      Type
/dev/sda1    2048      4095         2048        1M      BIOS boot
/dev/sda2    4096   2101247      2097152        1G      Linux filesystem
/dev/sda3 2101248 209713151    207611904       99G      Linux filesystem

任何帮助表示赞赏。我怀疑问题出在我的 LVM 设置上，但谁知道呢。我找不到说明此错误的网站或博客。只需在分区或硬盘上输入 cryptsetup 命令，它们似乎都可以正常工作。

还有一个问题，想知道是否可以（并建议）在整个硬盘上运行 cryptsetup 而不是只在分区上运行。

encryption server cryptsetup 18.10

1 个回答

  1. Best Answer

    当然，您不能在正在运行的系统上执行此操作。

    您需要从 LiveCD/USB 配置您的 LUKS 容器（使用 cryptsetup），然后通过将这些容器提供给安装程序来继续安装。

    可能，最好使用安装程序中的 LVM 安装。它将自动使用 LUKS/cryptsetup。

    • 0

相关问题