Inicialização dupla w / UEFI e LUKS - O que preciso saber / fazer?

1

Eu quero reconstruir minha estação de trabalho móvel (HP EliteBook 8560w) para o dual boot CentOS 6.5 e Ubuntu 14.01LTS. Eu gostaria de proteger as duas instâncias com o LUKS. Em minha pesquisa, encontrei alguns itens que não entendo nem preciso de orientação.

  1. Devo particionar a unidade, incluindo a partição do sistema EFI, antes de iniciar a instalação?
  2. Meu build do CentOS requer várias partições para /, / home, / tmp, / var / log etc .; posso usar Volumes Lógicos dentro de uma partição LUKS para isso, ou cada sistema de arquivos requer sua própria partição LUKS?
  3. Precisarei usar ou fazer o carregamento em cadeia do GRUB com esse design? (Eu acho que a resposta é "não" ... não é certo.)
  4. Importa qual distribuição eu instalo primeiro?

Muito obrigado por qualquer orientação. Vou tentar fornecer atualizações à medida que eu progrida.

    
por 0xSheepdog 15.05.2014 / 00:39

1 resposta

2
  

Devo particionar a unidade, incluindo a partição do sistema EFI, antes de começar a instalação?

eu faria; no entanto, a maioria das distribuições, incluindo o Ubuntu e o CentOS, fornece ferramentas de particionamento como parte de seus instaladores. Fazê-lo antecipadamente tem a vantagem de usar ferramentas de distribuição cruzada (como GParted, parted ou gdisk ), que geralmente são mais poderosas do que as ferramentas fornecidas pelos instaladores de distribuição.

  

Meu build do CentOS requer várias partições para /, / home, / tmp, / var / log etc .; posso usar Volumes Lógicos dentro de uma partição LUKS para isso, ou cada sistema de arquivos requer sua própria partição LUKS?

O termo volume lógico aplica-se ao Gerenciador de Volume Lógico (LVM) configuração. Como tal, os volumes lógicos são armazenados dentro (e às vezes através de múltiplas) partições LVM (conhecidas como volumes físicos em linguagem LVM). Eu não sei de improviso se é possível criptografar um volume físico, mas certamente você pode criptografar cada volume lógico individualmente. Eu tenho um sistema configurado dessa maneira. Não me lembro imediatamente de qual documentação eu segui ao configurar esse sistema, mas pesquisar com termos como "CentOS LVM criptografado" produz muitos acessos.

  

Eu precisarei usar ou fazer o carregamento em cadeia do GRUB com esse design? (Eu acho que a resposta é "não" ... não é certo.)

Eu não verifiquei o carregador de inicialização EFI padrão do CentOS, mas ele provavelmente é um GRUB Legacy ou GRUB 2. corrigido. O Ubuntu definitivamente usa o GRUB 2 por padrão. Se você usar as configurações padrão, a primeira distribuição instalada será configurada sozinha e a segunda será configurada para si mesma e carregará a outra ou adicionará entradas para inicializar diretamente a outra. Quão bem isso funciona é difícil de prever; os scripts de configuração geralmente não funcionam tão bem com distribuições "estrangeiras" quanto com as suas próprias.

Se você não gosta do GRUB, você pode configurar manualmente qualquer uma das várias alternativas. Eu descrevo todos os principais na minha página dedicada a este tópico, então verifique se você quer saber o que eu pense em todos eles. Observe que alguns deles possuem requisitos que podem afetar a maneira como você particiona o disco. Por exemplo, se você usar o ELILO ou o gummiboot, provavelmente desejará fazer uma Partição do Sistema EFI (ESP) maior do que com outras. Qualquer coisa que não seja o GRUB ou o rEFInd exigirá ajustes manuais à medida que você adiciona e remove os kernels. (O GRUB não precisa disso porque as distribuições mantêm suas configurações do GRUB atualizadas; o rEFInd não precisa dele porque procura por kernels nos tempos de inicialização e constrói sua lista de inicialização dinamicamente).

  

Importa qual distribuição eu instalo primeiro?

Se você planeja usar o carregador de inicialização padrão, ele pode - aquele cujo gerenciador de inicialização você deseja usar é aquele que você deve instalar em segundo lugar. Se você planeja mudar para outro gerenciador de inicialização, não acho que faça muita diferença.

    
por Rod Smith 17.05.2014 / 01:17