主页 / ubuntu / 问题 / 1239311
Accepted
LiCa
Asked: 2020-05-14 21:43:11 +0800 CST

如何在加密系统上重新安装 ubuntu focus 20.04？

  • 772

我是一个很长时间的 ubuntu 用户（十多年），但我没有来过这里，因为我对 Ubuntu 没有任何问题。随着 20.04 LTS 的到来，我决定加密我的数据（或系统，如果需要）。我正在寻找以下内容：

  • 在具有 Win10 的双启动系统上安装以前的 LUKS 加密 ubuntu 重新安装具有 LUKS 加密的 ubuntu 的方法。
  • 保持我所有的个人文件（即/home文件夹）完好无损，无论有没有单独的分区。我不想把所有东西都搬出去，重新安装然后再搬回去。
  • 通过标准安装程序实现简单的基于 GUI 的方法。我知道如何使用命令行，但我不想这样做，尤其是对于像加密这样敏感的东西。

我正在寻找的内容与本文档基本相同：（https://help.ubuntu.com/community/UbuntuReinstallation）除了我需要在 LUKS 加密系统/分区上使用它。我尝试在具有 20.04 的备用系统上执行此操作，但我找不到将密码告诉安装程序加密系统的方法。最终结果是重新安装无法启动或加密分区被清除。我还尝试在有和没有预先解锁加密分区的情况下运行安装程序，但无济于事。

我可以使用 Fedora、OpenSUSE、Manjaro 完成上述所有操作（尽管它们仅在 /home 位于单独的分区上时才这样做，这对我来说很好）所以我不确定我在 Ubuntu 中做错了什么.

谢谢！

encryption dual-boot luks reinstall 20.04

2 个回答

  1. Best Answer

    根据我使用 Ubuntu 20.04 安装程序的个人实验、在线研究和询问各种论坛（以及那里缺乏答案），我得出结论，截至今天，没有办法做到以下所有：

    • 安装/重新安装 Ubuntu ...
    • 使用安装程序 GUI ...
    • 在预先加密的系统（LUKS，是否有单独的/home分区）上，而不破坏预先存在的个人文件......
    • 双引导另一个操作系统。

    当然，如果您依赖命令行，那么有一些方法可以做到这一点，我希望避免这种情况。我决定切换到 Fedora 32，因为它满足所有这些要求。Ubuntu 为我服务了十多年，希望在上述问题解决后返回。

    对于那些对我的 Fedora 32 设置感兴趣的人：

    • 使用 Windows 10 进行双启动设置。
    • 从 Windows 10 安装重用（请勿格式化）/boot/efi分区
    • 创建 UNENCRYPTED/boot分区
    • 创建/重用加密/分区
    • 创建/重用加密/home分区
    • 提供密码以解锁以上加密分区。
    • 安装后，添加 RPMFusion 存储库和 Gnome Tweaks 扩展

    这就是总结，已经一周了，到目前为止，Fedora 32 的一切都很好。我并没有真正注意到与 Ubuntu 在我的需求方面有什么不同（电子邮件、浏览、查看照片/视频、音乐、Skype、电子表格、文档） .

    谢谢！

    • 3

  2. https://bugs.launchpad.net/ubuntu/+source/ubiquity/+bug/1904270描述了一种解决这种暴行的方法：

    Ubuntu 20.04：重新使用现有 LUKS 加密分区的额外步骤 （将 nvme0n1p8 替换为您的加密 LUKS 分区）

    在启动安装程序之前（如果在 Ubuntu 或 Kubuntu live CD 桌面），或者在第一步（如果使用 Ubuntu Server 基于文本的 live CD 安装程序）：

    # open existing LUKS partition (
cryptsetup luksOpen /dev/nvme0n1p8 nvme0n1p8_crypt

    然后，要么在安装程序运行后在最后执行此操作，要么启动到 live CD 环境（例如 Kubuntu）并执行以下操作：

    cryptsetup luksOpen /dev/nvme0n1p8 nvme0n1p8_crypt
mount -o subvol=@ /dev/mapper/MainVG-root /mnt/
mount /dev/nvme0n1p7 /mnt/boot/
mount --rbind /dev/ /mnt/dev/
mount --rbind /sys/ /mnt/sys/
mount --rbind /run/ /mnt/run/
mount --rbind /proc/ /mnt/proc/
chroot /mnt /bin/bash -l
blkid | grep crypto_LUKS
# Example: /dev/nvme0n1p8: UUID="8cb9831a-692e-4b0e-936f-72529a3ed56d" TYPE="crypto_LUKS" PARTUUID="139f23d2-a0ff-4f4f-b41f-8083964ac894"
apt install vim
vim /etc/crypttab
# Add a line for the encrypted partiton, e.g:
# nvme0n1p8_crypt UUID="8cb9831a-692e-4b0e-936f-72529a3ed56d" none luks
#
# MAKE SURE There's a newline at end of /etc/crypttab

# update the initramfs
update-initramfs -u -k all

umount -l /mnt

# Optional, probably not needed
grub-install --recheck /dev/nvme0n1
grub-mkconfig -o /boot/grub/grub.cfg

    我会注意到这组说明对我不起作用。

    mount -o subvol=@ /dev/mapper/MainVG-root /mnt/

    给出了一个非特定的错误（“错误的 fs 类型，或其他，等等”）。起作用的是来自SuperUser.SE 上这个答案的命令。

    • 3

相关问题