Buenos días compañeros!.
Alguien me puede ayudar con la instalación encriptada de Archlinux?, estoy siguiendo esta guía (https://wiki.archlinux.org/index.php/Dm-crypt/Encrypting_an_entire_system_%28Espa%C3%B1ol%29#LVM_sobre_LUKS) pero tengo problemas con la partición /boot, ya que he de instalar grub por ser bios legacy, ¿no?
Tengo lo siguiente:
1º disco: hdd - sda
-sda1, única partición para almacén (ext4 o ntfs)
2º disco: ssd - sdb
-sdb1: /boot 100M (ext2 dice la guia)
-sdb2: /root 40G (ext4)
-sdb3: /home resto(ext4)
Pero tengo problemas, no se como configurar el gestor de arranque.
Os digo los pasos que voy haciendo según la guía y mi configuración, estoy probando con una maquina virtual, y por ahora, sin cifrar el disco sda.
LVM sobre LUKS:
1- Preparar el disco
Usando cfdisk gpt, creo /dev/sdb1 100M bios boot y una partición con el espacio restante /dev/sdb2 linux filesystem
cryptsetup luksFormat /dev/sdb2
cryptsetup open --type luks /dev/sdb2 lvm
2- Preparar los volúmenes lógicos
pvcreate /dev/mapper/lvm
vgcreate MyStorage /dev/mapper/lvm
lvcreate -L 40G MyStorage -n rootvol
lvcreate -l +100%FREE MyStorage -n homevol
mkfs.ext4 /dev/mapper/MyStorage-rootvol
mkfs.ext4 /dev/mapper/MyStorage-homevol
mount /dev/MyStorage/rootvol /mnt
mkdir /mnt/home
mount /dev/MyStorage/homevol /mnt/home
3- Preparar la partición de arranque
mkfs.ext2 /dev/sdb1
mkdir /mnt/boot
mount /dev/sdb1 /mnt/boot
Seguir con la guía normal hasta el paso de mkinitcpio, instalar pacstrap /mnt base base-devel, el paso de pacstrap /mnt grub-bios en este caso no se hace, no?
4- Configurar mkinitcpio
modificar los hooks en /etc/mkinitcpio.conf
HOOKS="... encrypt lvm2 ... filesystems ..."
5- Configurar el gestor de arranque
Aquí me pierdo, partición es la partición cifrada, osea /dev/sdb2?
cryptdevice=/dev/partición:MyStorage root=/dev/mapper/MyStorage-rootvol
Entiendo que luego se ha de instalar grub, pero desde aquí ya me pierdo y no se seguir.
¿Alguien me puede guiar?
Muchas gracias.
Quizás te ayude esta guía en Español.
Instalar ArchLinux cifrando el disco con dm-Crypt y LUKS – Parte I
https://archeando.wordpress.com/2013/11/16/instalar-archlinux-cifrando-el-disco-parte-i/
Instalar ArchLinux cifrando el disco con dm-Crypt y LUKS – Parte II – Sistema base
https://archeando.wordpress.com/2013/12/09/instalar-archlinux-cifrando-el-disco-con-dm-crypt-y-luks-parte-ii/
https://www.youtube.com/watch?v=hwJNtTrY3J8