Red Hat Training
A Red Hat training course is available for Red Hat Enterprise Linux
C.3. Создание зашифрованных блочных устройств в Anaconda
Зашифрованные устройства можно создать в процессе установки системы. Это облегчит настройку зашифрованных разделов.
Включить шифрование можно, установив флажок «Зашифровать систему» при выборе автоматического разбиения или «Зашифровать» при создании отдельных разделов, программных массивов RAID и логических томов. После создания разделов будет запрошен ввод парольной фразы для доступа к зашифрованным устройствам. Если LUKS-устройства уже существуют и вы указали парольные фразы ранее в процессе установки, в окне ввода парольной фразы будет доступен флажок для добавления фразы в доступный слот на каждом зашифрованном устройстве.
Примечание
Установка флажка «Зашифровать систему» в окне автоматического разбиения на разделы и выбор пункта «Создать собственное разбиение» не обеспечит автоматическое шифрование блочных устройств.
Примечание
Создать отдельную фразу для каждого устройства можно с помощью файла кикстарта.
C.3.1. Какие типы блочных устройств могут быть зашифрованы?
Большинство блочных устройств может быть зашифровано с помощью LUKS. В процессе установки можно будет зашифровать разделы, физические и логические тома LVM, а также программные RAID-массивы.