Talk:Festplattenverschlüsselung während der UCS-Installation

From Univention Wiki

Jump to: navigation, search

Für UCS-3.1 funktioniert folgendes:

  • Installation normal starten und bis zur Partitionierung (inklusive) durcharbeiten
  • Vor der Netzwerkkonfiguration per Alt-F2 auf die 2. Konsole umschalten
HD=sda # oder "vda" bei virtualisierten Systemen mit QEMU-KVM
lvremove /dev/vg_ucs/rootfs
vgremove vg_ucs
pvremove "/dev/${HD}4"
cryptsetup luksFormat "/dev/${HD}4"
crypesetup luksOpen "/dev/${HD}4" "${HD}4_crypt"
pvcreate "/dev/mapper/${HD}4_crypt"
vgcreate vg_ucs "/dev/mapper/${HD}4_crypt"
lvcreate -l 100%FREE -n rootfs vg_ucs
mkfs.ext4 /dev/mapper/vg_ucs-rootfs
  • Danach per Alt-F1 zurück in den Installer schalten und normal fortfahren.
Anmerkung
SWAP wird bei diesem Vorgehen nicht verschlüsselt.
Personal tools