Instalace Linuxu Zorin OS na jediný prázdný interní disk + LVM + šifrování disku LUKS – strana 2/2 - LINUX PRO DOMÁCNOST - vzdělávací HUB

V okně Kde jste? vyberte časové pásmo.

Obvykle stačí kliknout na mapu nebo zadat název hlavního města.

Pro Českou republiku můžete zadat například:

Poté pokračujte tlačítkem Pokračovat.

V okně Kdo jste? nastavíte základní údaje pro nový systém.

Vyplňte:

Uživatelské jméno doporučuji psát malými písmeny, bez mezer a bez diakritiky.

Název počítače také volte jednoduše. Může obsahovat například označení zařízení nebo místnosti. Tento název se používá při komunikaci s ostatními počítači v síti.

Heslo zvolte tak, aby nebylo triviální.

Nemělo by jít o jednoduché heslo typu:

U notebooku je vhodné používat přihlašování heslem, protože jde o přenosné zařízení.

Na obrazovce jsou dvě hlavní možnosti:

Pro běžné použití doporučuji volbu:

Automatické přihlášení je pohodlnější, ale méně bezpečné. U této šifrované instalace je sice stále nutné nejprve odemknout disk heslem LUKS, ale po jeho úspěšném odemčení se systém přihlásí k uživatelskému účtu automaticky a další přihlašovací heslo už nebude požadovat.

Po dokončení instalace se zobrazí výzva k restartování počítače.

Klikněte na tlačítko:

V anglické verzi odpovídá této volbě:

Pokud jste během instalace nastavili také volbu Configure Secure Boot a systém potřebuje potvrdit klíč MOK, může se ještě před výzvou k odemčení šifrovaného disku zobrazit obrazovka MOK Manager. V takovém případě nejprve postupujte podle bodu 24. Po dokončení zápisu klíče a následném restartu bude pokračovat běžné spouštění systému a zobrazí se výzva k odemčení LUKS.

Při prvním a každém dalším běžném spuštění této šifrované instalace je nutné nejprve odemknout LUKS zařízení.

Na obrazovce se zobrazí pole pro zadání hesla a výzva podobná:

Název zařízení se na jiném počítači může lišit.

Zadejte heslo, které jste nastavili pro šifrování disku v bodu 17.

Nejde o:

Jde o samostatné heslo pro odemčení LUKS.

Pokud zadáte správné heslo, šifrované zařízení se odemkne a může se krátce zobrazit potvrzení:

Poté bude pokračovat běžné spouštění Zorin OS.

Nejprve se zobrazí přihlašovací obrazovka.

Vyberte uživatele.

V ukázce je použit uživatel:

Po přihlášení se zobrazí pracovní plocha a uvítací okno Zorin OS. Tím je základní instalace hotová.

Následně můžete pokračovat běžnými kroky po instalaci:

Pokud jste během instalace zadali heslo u volby Configure Secure Boot, může se po prvním restartu zobrazit modrá textová obrazovka MOK Manager.

To není chyba.

Jde o potvrzení klíče, který umožní při zapnutém Secure Bootu načíst některé ovladače nebo moduly třetích stran.

Na obrazovce se může zobrazit nadpis:

V tomto případě postupujte následovně.

Vyberte položku:

Potvrďte pokračování volbou:

Poté zvolte:

Tím potvrdíte zápis klíče.

Nakonec vyberte:

Tím je instalace dokončena.

Po dokončení instalace se může změnit nabídka při startu počítače i položky v BIOSu/UEFI.

V BIOSu/UEFI může v části Boot Override přibýt možnost přímého spuštění nainstalovaného systému, například:

Název disku se může na Vašem počítači lišit.

Stejná položka se může zobrazit také v zaváděcí nabídce Boot Menu neboli boot device.

Tuto nabídku vyvoláváte při startu počítače klávesou podle výrobce zařízení. Může jít například o F12, F11, Esc, F8 nebo jinou klávesu. U testovaného počítače AceMagic S1 N95 jde o klávesu F7.

V nabídce se po instalaci může objevit například:

Nejpřehlednější pohled na vztahy mezi fyzickým diskem, jeho oddíly, šifrovaným zařízením a LVM poskytne příkaz:

Pro zobrazení typů souborových systémů a dalších informací můžete použít:

Na testovaném disku /dev/nvme0n1 vidíme tuto strukturu:

/dev/nvme0n1

├─ /dev/nvme0n1p1        /boot/efi

├─ /dev/nvme0n1p2        /boot

└─ /dev/nvme0n1p3

  └─ /dev/mapper/nvme0n1p3_crypt

     ├─ /dev/mapper/vgzorin-root      /

     └─ /dev/mapper/vgzorin-swap_1    [SWAP]

Pojďme si jednotlivé vrstvy vysvětlit.

První oddíl má na testovaném počítači velikost přibližně 512 MB a používá FAT32.

Je připojen jako:

Jde o systémový oddíl EFI neboli ESP. Firmware UEFI zde hledá spustitelné soubory potřebné k zahájení zavádění operačního systému.

Tento oddíl není uvnitř LUKS kontejneru.

Obsahuje součásti potřebné pro zavedení systému, například linuxová jádra a obrazy initramfs.

Ani tento oddíl se v uvedené struktuře nenachází uvnitř šifrovaného LUKS kontejneru.

To má praktický důvod: systém musí být schopen načíst součásti potřebné k zahájení startu a k následnému odemčení šifrovaného zařízení.

Třetí oddíl zabírá téměř celý zbývající prostor disku.

Příkaz lsblk -f jej rozpoznává jako:

Po správném zadání hesla se LUKS zařízení odemkne a pomocí nástroje cryptsetup a vrstvy dm-crypt se vytvoří mapované blokové zařízení:

Uvnitř LVM se nachází logický svazek:

Ten používá souborový systém ext4 a je připojen jako:

Zde se nachází samotný operační systém Zorin OS, aplikace, systémová konfigurace a také uživatelské adresáře, protože v této automatické instalaci nebyl vytvořen samostatný logický svazek /home.

Druhým logickým svazkem je:

Ten slouží jako odkládací prostor swap.

Protože se tento swap nachází uvnitř LVM, které je uvnitř odemčeného LUKS zařízení, je součástí šifrovaného prostoru.

Protože mají odlišnou úlohu:

V této konkrétní instalaci musí být počáteční části zavádění systému dostupné ještě před otevřením hlavního LUKS zařízení. Po načtení potřebných částí může systém zobrazit výzvu k zadání hesla a následně pomocí cryptsetup a dm-crypt zpřístupnit šifrovaný prostor.

Přesněji řečeno je pořadí vrstev:

Toto uspořádání má jednoduchou logiku.

Jedním odemčením LUKS zařízení se zpřístupní celý prostor, který LVM používá. LVM potom poskytne jednotlivé logické svazky root a swap_1.

Výhodou je, že oba logické svazky leží uvnitř společné šifrovací vrstvy.

Z technického hlediska lze LUKS použít bez LVM a na odemčeném LUKS zařízení vytvořit přímo například souborový systém ext4.

To však není struktura, kterou vytváří instalační postup použitý v tomto návodu.

Zorin OS při této automatické variantě nabízí šifrování společně s LVM a vytvoří strukturu, kterou vidíte ve výpisu lsblk. Oficiální návod Zorin OS také směruje uživatele, kteří chtějí při automatické instalaci šifrování a LVM, právě k Pokročilým funkcím volby Vymazat disk a nainstalovat Zorin OS.

I jiné kombinace vrstev jsou technicky možné. Například lze vytvořit LVM a následně šifrovat jednotlivé logické svazky samostatně.

Byla by to však jiná architektura.

V uspořádání použitém Zorin OS je LVM uvnitř společného šifrovaného prostoru. Uživatel odemkne jeden LUKS kontejner a následně získá přístup k logickým svazkům uvnitř něj.

Pro automatickou instalaci systému je tato struktura přehledná:

Aplikace GParted zobrazuje především fyzické rozdělení disku.

Na ukázkovém počítači vidíme:

V hlavním přehledu GParted neuvidíte logické svazky root a swap_1 stejně jako klasické diskové oddíly. Nejde totiž o další fyzické oddíly zapsané přímo do tabulky oddílů disku.

Jsou to logické svazky vytvořené vrstvou LVM.

Po otevření informací o velkém oddílu můžete vidět další údaje, například: