C.3. Создание зашифрованных блочных устройств в Anaconda

Зашифрованные устройства можно создать в процессе установки системы. Это облегчит настройку зашифрованных разделов.
Включить шифрование можно, установив флажок «Зашифровать систему» при выборе автоматического разбиения или «Зашифровать» при создании отдельных разделов, программных массивов RAID и логических томов. После создания разделов будет запрошен ввод парольной фразы для доступа к зашифрованным устройствам. Если LUKS-устройства уже существуют и вы указали парольные фразы ранее в процессе установки, в окне ввода парольной фразы будет доступен флажок для добавления фразы в доступный слот на каждом зашифрованном устройстве.

Примечание

Установка флажка «Зашифровать систему» в окне автоматического разбиения на разделы и выбор пункта «Создать собственное разбиение» не обеспечит автоматическое шифрование блочных устройств.

Примечание

Создать отдельную фразу для каждого устройства можно с помощью файла кикстарта.

C.3.1. Какие типы блочных устройств могут быть зашифрованы?

Большинство блочных устройств может быть зашифровано с помощью LUKS. В процессе установки можно будет зашифровать разделы, физические и логические тома LVM, а также программные RAID-массивы.