Debian шифрованный Boot и LVM, как настроить при установке?

Question

[Николай Лазарев]

Привет всем.
Подскажите пожалуйста, правильно ли я установил Debian?

Один ssd 512 Гб.

Сделал два раздела.
Один - /boot. Настроил на нем LVM

Второй раздел - с шифрованием, также настроил на нем второй том LVM.

Все отлично работает.

Подскажите, как изначально при установке сделать /boot и зашифрованным, и LVM

BIOS - без UEFI.

Comments

[Melkij]

А как вы себе представляете загрузку с зашифрованного /boot?
Пароль должен спрашивать как минимум загрузчик, а его невозможно загрузить, т.к. тот зашифрован.
Зачем делать /boot на LVM мне, впрочем, вовсе непонятно.

[Николай Лазарев]

Melkij, подскажите, как сделать более грамотно и правильно?

От диска в 500 Гб отделить раздел 1 Гб для /boot, etc2, сделать загрузочным.
А остальные 499 Гб уже шифровать и делать LVM?

[Кирилл Маслов]

Николай Лазарев, ну под boot хватит и 200Мб, ext2 вполне будет хорошо. Шифрования и lvm там не надо, лвм излишне, а про шифрование уже Melkij всё правильно сказал. Всё остальное у вас уже нормально настроено, только свап могу посоветовать сделать не разделом на диске, а отдельным файлом.
По большому счету у вас уже всё нормально сделано и работает - не парьтесь.

Судя по разделам (корень и хоум) система домашняя, вам точно нужен отдельный раздел под хоум? вы реально его можете переполнить? или сделали потому что "так принято"?

[Николай Лазарев]

Кирилл Маслов, я сделал один большой раздел под /home, а потом в Proxmox просто создаю папки для хранения виртуальных машин.
Получается вид
/home/vm1
/home/vm2
Пока диск один, решил не заморачиваться с рейдом и lvm.

[Кирилл Маслов]

Николай Лазарев, ну для чего вам рейд и правда не ясно, а вот от лвм всё таки зря отказываетесь, надо будет добавить диск чтобы расширить раздел - лвм ваш друг, а так геморно получится. В проксмоксе при установке дают рекомендации по делению диска, если мне память не изменяет.
Но в целом так скажу, проксмокс не домашняя система - в разделах смысл есть, где то надо виртуалочки хранить, корень от этого зависеть не должен, темплейты, исошники и бэкапы у меня на третьем разделе, под логи решил не выделять - их мало. С этим всё понятно, а вот ЛВМ, повторюсь, был бы полезен.

[Николай Лазарев]

Кирилл Маслов, я Proxmox внедряю на работе. Дома конечно же, такое не нужно)