LVM2を使用して暗号化されていないUbuntu 16.04設定があります。私はこれを同じコンピュータとディスクの暗号化設定で「移植」したいと思います。これにより、すべてのアプリケーションを再インストールし、さまざまな設定を再実行する手間が省けます。
次は機能しますか?
論理ボリュームのddバックアップ - lvroot、lvhome(スワップなし)
LUKSの上にLVMを使用してUbuntuを新規インストールします。
新しく暗号化されたインストールの論理ボリュームlvrootとlvhomeは、少なくとも以前の暗号化されていないインストールの対応するボリュームと同じくらい大きくなります。
ddによるlvrootおよびlvhomeバックアップの復元
e2fsck -f
それからresize2fs
答え1
上記の手順を続けていましたが、効果がありました。
上記のステップの後、3つのステップがさらに必要です。
/etc/crypttabの生成
initramfsの再作成
このガイドでは、暗号化されたLVMとカスタム/マルチ論理ボリューム(つまり、インストーラのデフォルト値/および/ swapに限定されない)を使用したUbuntuのインストールについて説明します。http://www.olafdietsche.de/2014/10/16/install-ubuntu-encrypted-lvm
- 以前の暗号化されていない設定に暗号化された設定にない論理ボリュームがある場合は、起動プロセスで存在しない論理ボリュームを検索しないように/etc/fstab(暗号化解除設定)を編集してください。
dm-cryptは(Truecryptのように)既存のパーティションを非破壊的に暗号化することができないため、最初から新しくインストールを開始し、すべてをリセットするのに比べて、かなりの時間と労力を節約できます。