web-dev-qa-db-ja.com

preseedを使用した完全なディスク暗号化？

Ubuntu 8.04以降では、LUKSとeCryptfsを使用して暗号化が提供されます。

問題は、自動的に行うようにpreseedを構成する方法ですか？ preseedには、ユーザーのhomeを暗号化するオプションがありますが、フルディスク暗号化のオプションはありません。

d-i user-setup/encrypt-home boolean false

助言がありますか？前もって感謝します！

encryptionencrypted-partitionpreseed
2
amin

自分で問題を解決しなければならないようですが、他の人をガイドするためにメモを書きます。エラーの原因：

d-i partman-auto/method string crypto

このようなエラーを防ぐには、まずd-i partman-auto/method string lvmを試してエラーを解決します。サンプルは次のとおりです。

d-i partman-auto/disk string /dev/sda
d-i partman-auto/method string lvm
d-i partman-lvm/device_remove_lvm boolean true
d-i partman-lvm/device_remove_lvm_span boolean true
d-i partman-auto/purge_lvm_from_device  boolean true
d-i partman-auto-lvm/new_vg_name string system
#d-i partman-auto/init_automatically_partition \
#  select Guided - use entire disk and set up LVM
d-i partman-auto/expert_recipe string                         \
      boot-root ::                                            \
              40 300 300 ext3                                 \
                      $primary{ }                             \
                      $bootable{ }                            \
                      method{ format } format{ }              \
                      use_filesystem{ } filesystem{ ext3 }    \
                      mountpoint{ /boot }                     \
              .                                               \
              2000 10000 1000000000 ext3                      \
                      $lvmok{ }                               \
                      method{ format } format{ }              \
                      use_filesystem{ } filesystem{ ext3 }    \
                      mountpoint{ / }                         \
              .                                               \
              8000 8000 200% linux-swap                       \
                      $lvmok{ }                               \
                      method{ swap } format{ }                \
              .

d-i partman-lvm/confirm boolean true
d-i partman/confirm_write_new_label boolean true
d-i partman/choose_partition select Finish partitioning and write changes to disk
d-i partman/confirm boolean true

lvmメソッドの回避を取得した後、メソッドを暗号に変更できます

4
amin