é possível criar uma tabela de partições dentro do mapeador de criptas?

Question

i.e. não

fdisk /dev/sda; cryptsetup create xxx /dev/sda1

mas vice-versa

cryptsetup create xxx /dev/sda ; fdisk /dev/mapper/xxx

é permitido?

    

Answer 1

É possível, mas pode precisar de etapas adicionais (kpartx) para disponibilizar essas partições.

parted /dev/mapper/cryptsda
kpartx -a /dev/mapper/cryptsda
mount /dev/mapper/cryptsda1 /mnt/firstpartition

A maioria das pessoas apenas usa o LVM, claro que o LVM também precisa que o VG / LV seja ativado primeiro, mas isso geralmente é feito para você por qualquer sistema init que você use.

No entanto, você deve particionar a unidade bruta independentemente, caso contrário, há um alto risco de perda de dados. Uma unidade aparentemente não particionada é um jogo justo para todos os particionadores, instaladores, etc.

Normalmente, é /dev/sda » /dev/sda1 » cryptsetup / sistema de arquivos LUKS »LVM».