带预置的全盘加密？

Question

Ubuntu 8.04 及更高版本使用 LUKS 和 eCryptfs 提供加密。

问题是如何配置 preseed 自动执行？preseed 中有一个选项可以加密用户的home，但没有全盘加密的选项：

d-i user-setup/encrypt-home boolean false

有什么建议？提前致谢！

Answer 1

看来我必须自己解决我的问题，但我做了笔记来指导别人。导致的错误：

d-i partman-auto/method string crypto

为防止此类错误首先尝试 di partman-auto/method string lvm 并解决错误，示例如下：

d-i partman-auto/disk string /dev/sda
d-i partman-auto/method string lvm
d-i partman-lvm/device_remove_lvm boolean true
d-i partman-lvm/device_remove_lvm_span boolean true
d-i partman-auto/purge_lvm_from_device  boolean true
d-i partman-auto-lvm/new_vg_name string system
#d-i partman-auto/init_automatically_partition \
#  select Guided - use entire disk and set up LVM
d-i partman-auto/expert_recipe string                         \
      boot-root ::                                            \
              40 300 300 ext3                                 \
                      $primary{ }                             \
                      $bootable{ }                            \
                      method{ format } format{ }              \
                      use_filesystem{ } filesystem{ ext3 }    \
                      mountpoint{ /boot }                     \
              .                                               \
              2000 10000 1000000000 ext3                      \
                      $lvmok{ }                               \
                      method{ format } format{ }              \
                      use_filesystem{ } filesystem{ ext3 }    \
                      mountpoint{ / }                         \
              .                                               \
              8000 8000 200% linux-swap                       \
                      $lvmok{ }                               \
                      method{ swap } format{ }                \
              .

d-i partman-lvm/confirm boolean true
d-i partman/confirm_write_new_label boolean true
d-i partman/choose_partition select Finish partitioning and write changes to disk
d-i partman/confirm boolean true

获得 lvm 方法的答案后，您可以将方法更改为加密