Asennan koko kiintolevylle. Valitsenko LVM osioinnin? Koska valitsen koko kiintolevyn salauksen LUKS, niin voinko jättää Kotikansion salaamatta?
Ubuntun asentaminen
apuuva
26<50
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 26
Vanhimmat
Eipä tavis asennuksissaan yleensä LVM:llä mitään tee. Tee kolme osiota (UEFI-asennukseen myös EFI):
/, /home ja /swap
UEFI-asennuksessa noudata muutoin ohjattua asennusta, mutta tee myös erillinen /home -osio, jos ei sitä ehdotuksessa ole.
/ -eli juuriosion kooksi vaikka 40 GB ja swappiin pari gigaa, mutta kannettavaan lepotilan tarpeisiin saman verran kuin koneessa on RAM-muistia.
Itse kyllä salaisin /home:n ja jättäisin muut salaamatta. Swapin ja esim. väliaikaistiedostojen suojaamiseen lue Ubuntun dokumentaatioita.
Miksi osioida itse, koska asennus sen tekee?
ei miksikään, Kolli antaa vääriä ohjeita.
Kolli onkin winhihhuli.
Sentakia se yrittää neuvvoa Ubuntuasennuksen vaikeeksi.
Oman kokemukseni ja omien tarpeitteni pohjalta ei asennuksen oletusosiointi ole optimi, vaan joudun tekemään käsin haluamani.
Jos oletukseen tyytyy, niin siitä vaan. Kukaan ei estä.
Oletuksena osio koko kiintolevyn swap. LVM on asia erikseen, joilloin Kotikansiokin on oma osionsa. Tuota suosivat palvelimissa, ei tarpeellinen kotikäytössä.
suksi vittuun windhihhuli valheines.
Ehkä ubuntu asennus tietää paremmin kuin winhihhuli, miten ubuntuu kuuluu asentaa.
Ei tee normaali asennus, levyn salaus on idiootti tyhmää jos sitä ei pakosta tarvi.
ja valiste ruksi lisäosat, niin kaikki toimii.
siis valitse tyhjennä koko levy, se tekee itse osiovalinnat ym.
Valistse paivitykset ja lisäosat.
niin sulla on heti käyttövalmis Ubuntu.
Mitään itse osiointis ei kannata tehdä. eikä LVM levyn salausta jos sitäei oikeesti tarvitse.
Levyn salaaminen on hyvä juttu, jos tietokone varastetaan( siitä on esimerkkejä). Koko kiintolevy salaukseen ja ehkä erillinen käyttäjä jolla myös Kotikansio on salattuna. Tuossa vaan joutuu naputtamaan 2 kertaa salasanan että pääsee hommiin, tosin onhan sormenjälkilukijat, niin helpottaa toisessa kirjautumisessa..
Haloo. kotioloissa !! herää pahvi.
Uffo porno hemmot salaa levynja tekee vielä veracryptilla ja salaisella alkoritmillä oman uffoporno kansion jolloin sitå on Ubuntussa mahdoton avavata edes NSA superkoneilla.
Turvallisuus ja yksityisyys ihan eri luokaa kuin w10:ssä joka vakoilee kaikeken
Netistä saa satoja eri alkoritmejä Veracryptiin tai linux salaukseen. Joissa ei ole jos tekijä on tunnistettavissa , USA takaportteja.
Eli ei aukee, USA pelleillä.
Sipilä heti takavarikoi tietokoneesi jos olet lukenut/katsonut hänen hämäräpuuhia, jotka rikkoo hänen egonsa. Eli esimerkiski se 30 miljoonan laina valtion yritykseltä! jolla hän miljoonansa on tiennannut (keplotellut!). Siitä hän vaikenee ja väistelee kameroita! Autotallifirmalla aloitus on silmänlumetta, kuin pöytälaatikkofirma, kun asiaa tutkittaisiin tarkemmin.
Eli ne kiintolevyt salataan, vaikka katsoisit valehtelijoiden kyselytuntia, jotta et syyttömänä joudu politiikkaan.
Ihan normmalliasennus ilman lebyn salausta se paras kotona.
ja lisäosat ja pöivitykset rukseila.
Älä usko windowshihuuliin jkahaluaa pilata sun kokemuksesi
Kiintolevyn voit huoletta salata, jos ei ole windows haittana samalla kiintolevyllä. Naputat käynnistyksessä vain salasanan niin avautuu loputon linux-maailma. Biosissa on myös mahdollisuus estää luvaton käyttö, sekin salasanaa vaatii (siis pääsy asetuksiin ja myös tietokoneen käynnistys). Biosissa kannattaa ainakin asetuksiin estää pääsy asettamalla salasana.
Joo, joka paikkaan vaan salasanaa on onpahan enemmän unohdettavaa.
LUKS salaus on luotettava ja varmatoiminen. Välttämätön ainakin kannettavissa koneissa rosvojen varalta. Kotikoneissakin hyvä yksityisyyttään varjelevalle.
Kannattaa valita asennuksessa salattu LVM. Näin kaikki osiot sujahtavat saman salauksen siään paitsi /boot.
Algoritmiksi on syytä valita oletuksena oleva AES koska lähes poikkeuksetta koneissa on rauta-AES.
Asennuksessa levyn täyttäminen bittimössöllä kestää hirmuisen kauan. Eli asennus käyntiin ja jatketaan seuraavana päivänä kun levy on täynnä dataa. Esimerkiksi openssl on paljon nopeampi mutta se on nörttikamaa.
SSD levyllä trim option käyttö tuo hieman nopeuslisää mutta vuotaa tietoa.
Salasanan (salalauseen) pituus vähintää 20 merkkiä. Pitkä ja helposti muistettava. Mikäli salasana unohtuu niin mitään keinoa tiedon palauttamiseksi ei ole.
Myös varmuuskopiot tulee salata. Onneksi kone muistaa USB varmistuslevyn/tikun salasanan niin että salaus aukeaa automaattisesti kunhan tökkää koneeseen kiinni.
Sitten pitää muistaa pitää foliopipoa koko ajan. Vain otettu lääke vaikuttaa!
Vaikka käytätkin foliopipoa ja mielialalääkitystä niin on turha vaatia että kaikki muidenkin pitäisi.
Aivan hyvin voi asentaa niin, että tekee vain osiot / eli juuri ja swap, jos levy on perinteinen SATA.
Jos levy on SSD ja muistia ylen runsaasti swappia ei edes tarvitse, eli pelkkä juuriosio riittää.
Kaiken maailman LVM:t ja levyjen/osioiden salaukset voi jättää pois unohtaa. Tavalliselle pallinaamalle ei tuommosilla ole mitään virkaa.
Salasana kannattaa kyllä tehdä tarpeeksi pitkä ja kunnollinen, mutta kuitenkin sellainen että sen muistaa.
Aloittelijan varsinkaan ei noilla hienosteluilla kannata päätään rassata. Jos sitten myöhemmin katsoo jotain foliopipovainoharhaisuuksia tarvitsevansa, katsoo netistä ohjetta ja tekee uuden asennuksen niillä ohjeilla.
Mikäli haluaa pitää asiansa yksityisenä niin levyn salaus on ainoa pätevä keino. Vaikka tekniikka on hienostunutta ja monimutkaista ei se juurikaan käytössä näy. Asennusohjlma huolehtii salauksen rakentamisen kiemuroista ja käytössä ainoa näkyvä on salasanan kysely käynnistyksessä.
Ellei salausta käytetä niin salasanan voi olla hyvinkin lyhyt. Muutaman merkin salasana estää tilapäistä näpyttelijää avaamasta konetta. Salaamattomalta levyltää saa tiedot joka tapauksessa hyvin helposti ulos. Siirtää levyn toiseen koneeseen tai käynnistää USB-tikulta.
Kukahan se sinunkaan tiedoista olisi kiinnostunut? Äiti kenties?
Asenteesi on melkoisen kaksinaamaista. Vaadit kaikilta täyttä avoimmuutta mutta itse piiloudut nimimerkin taakse.
Minä sentään tuunnstan rehellisesti etten halua levitellä omia, ystävieni enkä asikkaitteni tietoja.
Oletko aivan varma, että kaikilla on, öööh... "asiakkaita" ?
Minkähänlaista avoimuutta olen vaatinut?
Tietojen levittämättömyyteen riittää ettei niitä levitä.
Ja tervetuloa vaan tunkeutumaan koneelleni, noin netin kautta. Siinä on Ubuntu-pohjainen Linux-distro, suojauksena vain salasana. Että tervetuloa vaan yrittämään.