Restaure volumes lógicos não criptografados do LVM2 para o LVM na instalação do LUKS?

Question

Eu tenho uma configuração não criptografada do Ubuntu 16.04 usando o LVM2. Eu gostaria de "portar" isso em uma configuração criptografada no mesmo computador e disco, o que me pouparia o incômodo de reinstalar todos os aplicativos e refazer as várias configurações.

O seguinte trabalho?

1. Faça backups dd dos volumes lógicos - lvroot, lvhome (sem troca)

2. nova instalação do Ubuntu, com o LVM em cima do LUKS.

3. Os volumes lógicos lvroot e lvhome na nova instalação criptografada serão pelo menos tão grandes quanto os volumes correspondentes na instalação não criptografada antiga.

4. restaure via dd os backups de lvroot e lvhome

5. e2fsck -f then resize2fs

Answer 1

Eu fui em frente e segui as etapas descritas acima e funciona.

Três etapas adicionais após as etapas acima:

1. crie o / etc / crypttab

2. recrie o initramfs

Ambos são descritos neste guia para instalação do Ubuntu com LVM criptografado e volumes lógicos personalizados / múltiplos (ou seja, não limitados aos padrões do instalador de / e / swap): link

3. se a configuração anterior não criptografada tiver volumes lógicos que não estejam na configuração criptografada, edite o / etc / fstab (que é da configuração não criptografada) para que o processo de inicialização não procure um volume lógico que não existe.

Como o dm-crypt não pode criptografar de forma não destrutiva uma partição existente (como o Truecrypt can), isso definitivamente economizou muito tempo e esforço ao começar do zero com uma nova instalação e refazer todas as configurações.