Kundencenter
Blogkategorien
Blog
Linux16.12.201118:42Thomas Pronold

Linuxmint / Ubuntu mit kompletter Systemverschlüsselung

Heute hab ich Linuxmint mit kompletter Systemverschlüsselung installiert. Da Linuxmint auf Ubuntu aufbaut, habe ich nach diesem Wiki gearbeitet.

Kurzfassung

1. Von Linuxmint Installations CD/DVD booten.

2. Keyboard Layout auf deutsch umstellen.

3. Terminal öffnen (!!! Alle Commands in diesem Terminal ausführen, nicht schließen !!!)

  1. sudo -s
  2. apt-get install cryptsetup lvm2
  3. modprobe dm-crypt

Als nächstes mit Gparted folgende Partitionen erstellen:

/dev/sdX1 (ext3) 120MB
/dev/sdX2 (unformatiert) restliche Festplattengröße

danach:

  1. cryptsetup -c aes-xts-plain -s 512 luksFormat /dev/sda2
  2. cryptsetup luksOpen /dev/sda2 lukslvm
  3.  
  4. pvcreate /dev/mapper/lukslvm
  5. vgcreate vglinuxmint /dev/mapper/lukslvm
  6.  
  7. lvcreate -L 1300M -n swap vglinuxmint
  8. lvcreate -l 100%FREE -n root vglinuxmint
  9.  
  10. mkswap /dev/mapper/vglinuxmint-swap
  11. mkfs.ext3 /dev/mapper/vglinuxmint-root 

Anschließen Installation starten (Icon auf Desktop).

Manuelle Installation und folgende Partitionen ändern:

/dev/sda1 (Mountpoint /boot, ext3, formatieren)
/dev/mapper/vglinuxmint-root (Mountpoint /, ext4, formatieren)

Nach der Installation nicht neustarten!!

  1. mount /dev/mapper/vglinuxmint-root /mnt
  2. mount /dev/sda1 /mnt/boot
  3. mount -o rbind /dev /mnt/dev
  4. mount -t proc proc /mnt/proc
  5. mount -t sysfs sys /mnt/sys
  6. cp /etc/resolv.conf /mnt/etc/resolv.conf
  7. chroot /mnt /bin/bash
  8.  
  9. apt-get install cryptsetup lvm2
  10.  
  11. blkid /dev/sda2 

Die UUID Ausgabe kopieren und anschließen statt <VOLUME_ID> in folgenden Command eintragen:

  1. echo "lukslvm UUID=<VOLUME_ID> none luks" >> /etc/crypttab
  2.  
  3. echo "dm-crypt" >> /etc/modules
  4. update-initramfs -u -k all 

Die Datei /etc/default/grub editieren:

  1. GRUB_CMDLINE_LINUX_DEFAULT="kopt=root=/dev/mapper/vglinuxmint-root"
  1. exit
  2. sync
  3. umount /mnt/boot
  4. umount /mnt
  5. cryptsetup luksClose vglinuxmint-root
  6. reboot

Kommentare

30.12.2011 23:05
Kent
Prima Anleitung!

Danke für diese anschauliche und gut nachvollziehbare Anleitung. Hat mir gut geholfen. Alles funktioniert 1a!

Eigenen Kommentar abgeben

Ich möchte über jeden weiteren Kommentar in diesem Post per Email benachrichtigt werden.

Zurück

Suche im Blog
RSS Feed

Fügen Sie diesen Link zu Ihrem RSS Feed Reader:

 

http://tpronold.de/blog/rss.xml

 

Webhosting

TYPO3

Webdesign

Suchmaschinenoptimierung (SEO)

Blog