C.3. Создание зашифрованных блочных устройств в Anaconda
C.3. Создание зашифрованных блочных устройств в Anaconda
Зашифрованные блочные устройства можно создать в процессе установки системы. Это облегчит настройку зашифрованных разделов.
Включить шифрование можно, установив флажок «Зашифровать систему» при выборе автоматического разбиения или «Зашифровать» при создании отдельных разделов, программных массивов RAID и логических томов. После создания разделов будет запрошен ввод парольной фразы для доступа к зашифрованным устройствам. Если уже есть LUKS-устройства и вы указали парольные фразы ранее в процессе установки, то в окне ввода парольной фразы будет доступен флажок, отметив который вы добавите новую парольную фразу в доступный слот на каждом зашифрованном устройстве.
Подсказка
Установка флажка «Зашифровать систему» в окне автоматического разбиения на разделы и выбор пункта «Создать собственное разбиение» не обеспечит автоматическое шифрование блочных устройств.
Подсказка
Создать отдельную фразу для каждого нового зашифрованного устройства можно с помощью файла кикстарта.
C.3.1. Какие типы блочных устройств могут быть зашифрованы?
Большинство блочных устройств может быть зашифровано с помощью LUKS. В процессе установки можно будет зашифровать разделы, физические и логические тома LVM, а также программные RAID-массивы.