Vorbereitungen¶

Wenn sich auf dem Computer schon ein Betriebssystem (wie beispielsweise Windows, Mac OS oder ein anderes Linux-System) oder wichtige Daten befinden, sollte von den wichtigen Daten unbedingt eine Sicherung erstellt werden. Wie bei jeder Veränderung am Computer kann immer auch etwas schief gehen.

Zur Installation wird die normale Desktop-CD benötigt. Diese einfach booten ^[1], nachdem das Live-System geladen wurde jedoch nicht das Installationsprogramm ausführen. Es wird zwingend eine funktionierende Internetverbindung ^[2] benötigt, da Programme nachinstalliert werden müssen.

modprobe dm-crypt 

cryptsetup -c aes-xts-plain -s 512 luksFormat /dev/sdX2
cryptsetup luksOpen /dev/sdX2 lvm 

pvcreate /dev/mapper/lvm
vgcreate ubuntu /dev/mapper/lvm 

lvcreate -L 1300M -n swap ubuntu
lvcreate -l 100%FREE -n root ubuntu 

mkswap /dev/mapper/ubuntu-swap
mkfs.ext3 /dev/mapper/ubuntu-root 

Installation¶

Danach wird das Installationsprogramm gestartet ^[1] und mit diesem bis Schritt 4 fortgefahren, bei dem die "manuelle Partitionierung" ausgewählt wird.

Im nächsten Installationspunkt werden die folgenden Partitionen jeweils mit einem Doppelklick auf die entsprechenden Einträge konfiguriert. Die Swap braucht nicht ausgewählt werden, da sie automatisch erkannt wird.

• /dev/sdX1

  • Boot-Partition

  • Dateisystem: ext3

  • Formatieren: ja

  • Einhängepunkt: /boot

• /dev/mapper/ubuntu-root

  • Root-Partition

  • Dateisystem: ext3 oder gewünschtes Linux-Dateisystem

  • Formatieren: ja

  • Einhängepunkt: /

Danach wird gemäß Anleitung ^[1] mit der Installation fortgefahren, jedoch nach dem Abschluss der Installation nicht neugestartet.

mount /dev/mapper/ubuntu-root /mnt
mount /dev/sdX1 /mnt/boot
mount -o rbind /dev /mnt/dev
mount -t proc proc /mnt/proc
mount -t sysfs sys /mnt/sys
cp /etc/resolv.conf /mnt/etc/resolv.conf
chroot /mnt /bin/bash 

apt-get install cryptsetup lvm2 

blkid /dev/sdX2 

echo "lvm UUID=<VOLUME_ID> none luks" >> /etc/crypttab 

echo "dm-crypt" >> /etc/modules 

update-initramfs -u -k all 

Beenden/Neustart¶

Mit den beiden folgenden Befehlen wird die Chroot-Umgebung geschlossen und das System neugestartet. Beim Bootvorgang sollte dann nach dem Passwort gefragt werden.

exit
reboot 

Probleme unter Ubuntu 9.10¶

Wie nun mehrfach festgestellt wurde, gibt es durch die Änderungen in Karmic Koala im Bootvorgang Probleme mit der Passwortabfrage beim Booten. Diese wird quasi durch den Umstand das mehrere Dinge gleichzeitig gestartet werden überrannt. Dieses Problem ist zwar bekannt, aber wurde bis heute nicht behoben. Eine provisorische Lösung ist es, die Datei /etc/init/mountall.conf mit einem Editor mit Root-Rechten zu editieren^[9].

Diese sieht dann im Folgenden so aus:

# mountall - Mount filesystems on boot
#
# This helper mounts filesystems in the correct order as the devices
# and mountpoints become available.

description	"Mount filesystems on boot"

start on startup
stop on rcS

expect daemon
task

emits virtual-filesystems
emits local-filesystems
emits remote-filesystems
emits all-swaps
emits all-filesystems
emits filesystem

# temporary, until we have progress indication
# and output capture (next week :p)
console output

script
    . /etc/default/rcS
    [ -f /forcefsck ] && force_fsck="--force-fsck"
    [ "$FSCKFIX" = "yes" ] && fsck_fix="--fsck-fix"
    [ -n "$TMPTIME" ] && tmptime="--tmptime=$TMPTIME"
    exec mountall --daemon $force_fsck $fsck_fix $tmptime
end script

post-stop script
    rm -f /forcefsck 2>dev/null || true
end script

Hier muss dann lediglich vor den Teil der mit "script" beginnt, folgendes eingetragen werden:

pre-start script
    . /lib/cryptsetup/cryptdisks.functions

    case "$CRYPTDISKS_ENABLE" in
    [Nn]*)
        exit 1
        ;;
    esac

    INITSTATE="init"
    do_start
end script