como criptografar uma instalação não criada do fedora com o LVM

Question

Agora eu sei que você pode optar por criptografar seu sistema nas opções de instalação do fedora, mas eu já instalei meu sistema e quero criptografá-lo sem perder dados e não sei como fazer isso, até agora eu tenho não encontrei documentos sobre este tópico

    

Answer 1

Fazendo algumas suposições aqui devido à falta de contexto e informações na pergunta:

Suposições:

• Uso da implantação do LVM padrão oferecida pelo particionador automático.

• Assumindo que você quer dizer partição raiz (/) e possivelmente a maioria ou todos os% essenciais adicionaissystem partitions

• Acesso a um disco adicional / pool de armazenamento suficiente para armazenar todos os dados presentes.

Passo 1) Faça backup de qualquer coisa em / home e em qualquer outro lugar que seja valioso / insubstituível.

Etapa 2) Usando um instalador ativo:

• limpe as partições de instalação atuais do LVM e recrie.

  (LUKS sobre LVM)

  1) pegue suas partições lvm e criptografe com sudo cryptsetup luksFormat /dev/sdXY , onde XY é substituído por sda1 ou qualquer que seja a sua configuração. Lave e repita para todas as partições desejadas.

  2) copie de novo as informações previamente gravadas nas respectivas partições.

  (LVM sobre LUKS)

  1) sudo cryptsetup luksFormat /dev/sdXY com as mesmas substituições e, em seguida, sudo cryptsetup luksOpen /dev/sdXY Fedora , onde "Fedora" pode ser qualquer nome que o container luks aberto seja nomeado.

  2) crie seu layout desejado do LVM OR Permita que o instalador forneça uma opção de particionamento de GUI (no Fedora que é overload do LVM ao usar criptografia).

  3) copie novamente todos os dados para sua respectiva nova home criptografada.