LUKS failisüsteem

🛠️ Eeldused:

• Sul on eelteadmised käsurea kasutamise ning ketaste partitsioneerimise kohta.

• Sul on üks NVMe ketas (nt /dev/nvme0n1)

• Paigaldad Debiani või mõne selle derivatiivse distro

🧱 Samm 1: Ketta jagamine partitsioonideks

1. Käivita live-süsteem või debiani installer käsureaga.

2. Loo kolm partitsiooni:

3. • Esimene partitsioon EFI (nt 512 GiB)

   • Teine partitsioon /boot (nt 1 GiB)

   • Kolmas partitsioon (/dev/nvme0n1p3) hõlmab ülejäänud ketta – see saab krüpteeritud

🔐 Samm 2: Krüpteeri partitsioon LUKS2 abil

cryptsetup luksFormat --type luks2 /dev/nvme0n1p3

Sisesta tugev parool. See on see, mida küsitakse igal käivitamisel.

Avame krüpteeritud volüümi:

cryptsetup open /dev/nvme0n1p3 cryptroot

Nüüd on cryptroot kui virtuaalne blokkseade /dev/mapper/cryptroot.

📦 Samm 3: LVM'i loomine

pvcreate /dev/mapper/cryptroot

vgcreate vg0 /dev/mapper/cryptroot

lvcreate -L 25G -n root vg0

lvcreate -l 100%FREE -n home vg0

Sul on nüüd /dev/vg0/root ja /dev/vg0/home.

📁 Samm 4: Failisüsteemid ja mountimine

1. Loome failisüsteemid:

mkfs.ext4 /dev/nvme0n1p2        # /boot

mkfs.ext4 /dev/vg0/root         # /

mkfs.ext4 /dev/vg0/home         # /home

2. Mountime need õigesse järjekorda (NB!*):

• Seda sammu läheb sul vaja ka siis, kui buutimisel ei pakuta krüpteerimisparooli dialoogi ja asud live süsteemi abil asja parandama!

mount /dev/vg0/root /mnt

mount /dev/nvme0n1p2 /mnt/boot 

mount /dev/nvme0n1p1 /mnt/boot/efi

mount /dev/vg0/home /mnt/home

🧩 Samm 5: Chroot sihtsüsteemi

Haagi virtuaalfailisüsteemid ja chrootid:

mount -t proc /proc /mnt/proc

mount --rbind /sys /mnt/sys

mount --rbind /dev /mnt/dev

chroot /mnt /bin/bash

⚙️ Samm 6: Krüpteeritud juure toetuse seadistamine

1. Lisa /etc/crypttab:

echo "cryptroot UUID=$(blkid -s UUID -o value /dev/nvme0n1p3) none luks" > /etc/crypttab

2. Kontrolli, et /etc/fstab sisaldaks järgnevaid ridu:

/dev/mapper/vg0-root / ext4 defaults 0 1

/dev/mapper/vg0-home /home ext4 defaults 0 2

/dev/nvme0n1p2 /boot ext4 defaults 0 2

3. Installi vajalikud paketid ja bootloader:

apt update

4. Veendu, et initramfs sisaldab krüpto- ja LVM tuge:

update-initramfs -u -k all

update-grub

🚀 Valmis!

Taaskäivita süsteem:

reboot

Ja kui kõik on õigesti tehtud, küsitakse buutimisel luks parooli. Kui sisestad selle õigesti, dekrüpteeritakse cryptroot, aktiveeritakse LVM ja süsteem käivitub.