Criptografia de disco completo com pré-configuração?

2

O Ubuntu 8.04 e posteriores fornecem criptografia usando o LUKS e o eCryptfs.

A questão é como configurar o preseed para fazer isso automaticamente? Existe uma opção no preseed para criptografar o home usuário, mas nenhuma opção para a criptografia completa do disco:

d-i user-setup/encrypt-home boolean false

Alguma sugestão? Obrigado antecipadamente!

    
por amin 31.01.2011 / 07:40

1 resposta

4

parece que eu tenho que resolver meu problema sozinho, mas eu coloco notas para guiar os outros. o erro causado em:

d-i partman-auto/method string crypto

para evitar essa primeira tentativa de erro     d-i partman-auto / método string lvm e resolver erros, uma amostra é:

d-i partman-auto/disk string /dev/sda
d-i partman-auto/method string lvm
d-i partman-lvm/device_remove_lvm boolean true
d-i partman-lvm/device_remove_lvm_span boolean true
d-i partman-auto/purge_lvm_from_device  boolean true
d-i partman-auto-lvm/new_vg_name string system
#d-i partman-auto/init_automatically_partition \
#  select Guided - use entire disk and set up LVM
d-i partman-auto/expert_recipe string                         \
      boot-root ::                                            \
              40 300 300 ext3                                 \
                      $primary{ }                             \
                      $bootable{ }                            \
                      method{ format } format{ }              \
                      use_filesystem{ } filesystem{ ext3 }    \
                      mountpoint{ /boot }                     \
              .                                               \
              2000 10000 1000000000 ext3                      \
                      $lvmok{ }                               \
                      method{ format } format{ }              \
                      use_filesystem{ } filesystem{ ext3 }    \
                      mountpoint{ / }                         \
              .                                               \
              8000 8000 200% linux-swap                       \
                      $lvmok{ }                               \
                      method{ swap } format{ }                \
              .

d-i partman-lvm/confirm boolean true
d-i partman/confirm_write_new_label boolean true
d-i partman/choose_partition select Finish partitioning and write changes to disk
d-i partman/confirm boolean true

depois que você obteve a resposta do método lvm, você pode alterar o método para crypto

    
por amin 14.02.2011 / 07:43